Booking Package < 1.7.33 - Unauthenticated Verification Email Sending to Arbitrary Recipient

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Booking Package WordPress plugin before 1.7.33 does not restrict who can trigger its booking verification-code emails nor bind the recipient to server-side state, allowing unauthenticated users to make the site send templated verification-code emails to arbitrary recipients.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/59ceb45f-eb33-4103-bf75-d68b4f16e824 İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 5.3
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-105999Booking Package eklentisinde kimlik doğrulaması gerektirmeyen takvim hesap bilgisi ifşası
• 4,8 CVE-2026-105996Booking Package eklentisinde tahmin edilebilir jeton ile yetkisiz rezervasyon bilgisi ifşası ve iptali
• 5,3 CVE-2026-105998Booking Package eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız abonelik devre dışı bırakma
• 6,5 CVE-2026-105620PostgreSQL Anonymizer: A masked role reads the authentic data of masked tables through a masking rule with a sub-query
• 5,7 CVE-2026-105618PostgreSQL Anonymizer: Masked partitions and child tables are not masked when they are queried through their parent
• 4,8 CVE-2026-105619PostgreSQL Anonymizer: Masking rules of the tables are not applied through security_invoker views