CVE-2026-105995: fallo de gravedad media en Booking Package
Booking Package < 1.7.30 - Unauthenticated Booking Customer PII Disclosure
Publicada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidad de explotación
0.3%top 83% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The Booking Package WordPress plugin before 1.7.30 does not perform authorization checks before returning stored reservation data, allowing unauthenticated users to disclose other customers' personal information and booking cancellation tokens.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · Booking PackagePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/a778a758-4c44-45d6-bd34-9668bba2a95c/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Booking Package
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-105999MEDIUMBooking Package < 1.7.31 - Unauthenticated Calendar Account Information DisclosureEPSS 0.3%CVE-2026-16986MEDIUMBooking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost ParametersEPSS 0.3%CVE-2026-105997MEDIUMBooking Package < 1.7.33 - Unauthenticated Verification Email Sending to Arbitrary RecipientEPSS 0.3%CVE-2026-105998MEDIUMBooking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing AuthorizationEPSS 0.3%CVE-2026-105996MEDIUMBooking Package < 1.7.31 - Unauthenticated Booking PII Disclosure and Cancellation via Predictable TokenEPSS 0.2%