CVE-2026-105995: falha de média gravidade em Booking Package
Booking Package < 1.7.30 - Unauthenticated Booking Customer PII Disclosure
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidade de exploração
0.3%top 83% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Booking Package WordPress plugin before 1.7.30 does not perform authorization checks before returning stored reservation data, allowing unauthenticated users to disclose other customers' personal information and booking cancellation tokens.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · Booking PackagePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/a778a758-4c44-45d6-bd34-9668bba2a95c/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Booking Package
No mesmo produto, das mais perigosas para as menos.
CVE-2026-105999MEDIUMBooking Package < 1.7.31 - Unauthenticated Calendar Account Information DisclosureEPSS 0.3%CVE-2026-16986MEDIUMBooking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost ParametersEPSS 0.3%CVE-2026-105997MEDIUMBooking Package < 1.7.33 - Unauthenticated Verification Email Sending to Arbitrary RecipientEPSS 0.3%CVE-2026-105998MEDIUMBooking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing AuthorizationEPSS 0.3%CVE-2026-105996MEDIUMBooking Package < 1.7.31 - Unauthenticated Booking PII Disclosure and Cancellation via Predictable TokenEPSS 0.2%