- Yama var
- Son 7 gün
- CWE-284
CVE-2026-106003
Court Reservation < 1.12.4 - Unauthenticated Reservation Type Addition and Deletion
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Court Reservation WordPress plugin before 1.12.4 does not perform any authorization, authentication or nonce validation on one of its AJAX actions, allowing unauthenticated users to add or delete reservation types in the Court Reservation WordPress plugin before 1.12.4's configuration.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Court Reservation | < 1.12.4 | 1.12.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/1aa4c6a3-e82a-44c2-a267-4f95b657a1aa İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 5.3
- Yayımlandı