CVE-2026-105998: falha de média gravidade em Booking Package
Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidade de exploração
0.3%top 78% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Booking PackagePoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/feb9d9bd-7192-4c75-9dc4-43d925518dc1/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Booking Package
No mesmo produto, das mais perigosas para as menos.
CVE-2026-105999MEDIUMBooking Package < 1.7.31 - Unauthenticated Calendar Account Information DisclosureEPSS 0.3%CVE-2026-16986MEDIUMBooking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost ParametersEPSS 0.3%CVE-2026-105997MEDIUMBooking Package < 1.7.33 - Unauthenticated Verification Email Sending to Arbitrary RecipientEPSS 0.3%CVE-2026-105995MEDIUMBooking Package < 1.7.30 - Unauthenticated Booking Customer PII DisclosureEPSS 0.3%CVE-2026-105996MEDIUMBooking Package < 1.7.31 - Unauthenticated Booking PII Disclosure and Cancellation via Predictable TokenEPSS 0.2%