CVE-2026-105998: fallo de gravedad media en Booking Package
Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Publicada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidad de explotación
0.3%top 78% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Booking PackagePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/feb9d9bd-7192-4c75-9dc4-43d925518dc1/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Booking Package
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-105999MEDIUMBooking Package < 1.7.31 - Unauthenticated Calendar Account Information DisclosureEPSS 0.3%CVE-2026-16986MEDIUMBooking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost ParametersEPSS 0.3%CVE-2026-105997MEDIUMBooking Package < 1.7.33 - Unauthenticated Verification Email Sending to Arbitrary RecipientEPSS 0.3%CVE-2026-105995MEDIUMBooking Package < 1.7.30 - Unauthenticated Booking Customer PII DisclosureEPSS 0.3%CVE-2026-105996MEDIUMBooking Package < 1.7.31 - Unauthenticated Booking PII Disclosure and Cancellation via Predictable TokenEPSS 0.2%