CVE-2026-27389criticalCWE-288

CVE-2026-27389: falha crítica em designthemes WeDesignTech Ultimate Booking Addon

WordPress WeDesignTech Ultimate Booking Addon plugin <= 1.0.1 - Account Takeover vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WeDesignTech Ultimate Booking Addon

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
Authentication Bypass Using an Alternate Path or Channel vulnerability in designthemes WeDesignTech Ultimate Booking Addon wedesigntech-ultimate-booking-addon allows Authentication Abuse.This issue affects WeDesignTech Ultimate Booking Addon: from n/a through <= 1.0.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
designthemes · WeDesignTech Ultimate Booking Addon
CVEs relacionadas — designthemes WeDesignTech Ultimate Booking Addon

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27390HIGHWordPress WeDesignTech Ultimate Booking Addon plugin <= 1.0.1 - Account Takeover vulnerabilityEPSS 0.5%