CVE-2026-109147: falha de alta gravidade em WP Booking System
WP Booking System < 2.1.0.3 - Reflected XSS via 'booking_id' Parameter
Publicada em
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
The WP Booking System WordPress plugin before 2.1.0.3 does not validate and escape one of its parameters before reflecting it back in an admin page, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as administrators.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Unknown · WP Booking SystemCVEs relacionadas — WP Booking System
No mesmo produto, das mais perigosas para as menos.