CVE-2026-106000 — 脆弱性インテリジェンス

—

公表日: 2026-11-04T06:16:57.613

CVSS

5.3

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

The Booking Package WordPress plugin before 1.7.34 does not require payment to be completed before saving a booking on calendars configured to require online payment, allowing unauthenticated users to create confirmed bookings without paying.

情報源

• CVE-2026-106000
• Original advisory