CVE-2026-105998
CVE-2026-105998 · Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
booking package
- Версии
- ≥ 0, < 1.7.31: Затронуто (semver)
Обновитесь до 1.7.31