CVE-2026-105999

5.3 Moyenne

Publiée le 21/10/2026 à 08:16 · Modifiée le 21/10/2026 à 20:37 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Booking Package WordPress plugin before 1.7.31 does not perform authorization checks before returning calendar-account configuration in a response, allowing unauthenticated users to disclose sensitive settings including the administrator's notification email addresses.

Traduire en français

Produits concernés

Unknown Booking Package

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://wpscan.com/vulnerability/0fb34ecd-4b07-4279-a086-09d828a61788/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories