CVE-2026-106003mediumCWE-284

CVE-2026-106003: fallo de gravedad media en Court Reservation

Court Reservation < 1.12.4 - Unauthenticated Reservation Type Addition and Deletion

Publicada el

Seguir esta CVE+ Monitorear Court Reservation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.3%
The Court Reservation WordPress plugin before 1.12.4 does not perform any authorization, authentication or nonce validation on one of its AJAX actions, allowing unauthenticated users to add or delete reservation types in the Court Reservation WordPress plugin before 1.12.4's configuration.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Court Reservation
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Court Reservation

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-106002MEDIUMCourt Reservation < 1.12.4 - Unauthenticated Arbitrary Challenge DeletionEPSS 0.2%CVE-2026-1508MEDIUMCourt Reservation < 1.10.9 - Event Deletion via CSRFEPSS 0.1%