CVE-2026-106003

ŚrednieCVSS 5.3

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje żadnej autoryzacji, uwierzytelniania ani walidacji nonce w jednej ze swoich akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom dodawanie lub usuwanie typów rezerwacji w konfiguracji wtyczki.

Ocena ryzyka

Atakujący bez logowania może modyfikować konfigurację rezerwacji, co może zakłócić działanie systemu rezerwacji lub doprowadzić do utraty danych konfiguracyjnych.

Rekomendacja

Zaktualizuj wtyczkę Court Reservation do wersji 1.12.4 lub nowszej.

Inne podatności w Court Reservation WordPress plugin

CVE-2026-106002Średnie
Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje autoryzacji ani weryfikacji nonce w jednej z akcji zarządzania wyzwaniami. Umożliwia to nieuwierzytelnionym użytkownikom usuwanie dowolnych rekordów wyzwań drabinkowych turniejów wraz z powiązanym wydarzeniem rezerwacji kortu.

Oryginalny opis (angielski, źródło NVD)

The Court Reservation WordPress plugin before 1.12.4 does not perform any authorization, authentication or nonce validation on one of its AJAX actions, allowing unauthenticated users to add or delete reservation types in the Court Reservation WordPress plugin before 1.12.4's configuration.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS