CVE-2026-105992
CVE-2026-105992 · Ettrick Escape Room Booking < 1.3.1 - Unauthenticated Payment Confirmation Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Ettrick Escape Room Booking WordPress plugin before 1.3.1 does not verify a booking's payment status against the payment provider before marking it paid and confirmed, allowing unauthenticated attackers to mark bookings as paid without paying.
CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
ettrick escape room booking
- Версии
- ≥ 0, < 1.3.1: Затронуто (semver)
Обновитесь до 1.3.1