CVE-2026-106002

ŚrednieCVSS 5.3

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje autoryzacji ani weryfikacji nonce w jednej z akcji zarządzania wyzwaniami. Umożliwia to nieuwierzytelnionym użytkownikom usuwanie dowolnych rekordów wyzwań drabinkowych turniejów wraz z powiązanym wydarzeniem rezerwacji kortu.

Ocena ryzyka

Nieuwierzytelniony atakujący może usuwać dane turniejowe i powiązane rezerwacje, co prowadzi do utraty danych i zakłócenia harmonogramu.

Rekomendacja

Zaktualizuj wtyczkę Court Reservation do wersji 1.12.4 lub nowszej.

Inne podatności w Court Reservation WordPress plugin

CVE-2026-106003Średnie
Wtyczka WordPress Court Reservation w wersji przed 1.12.4 nie wykonuje żadnej autoryzacji, uwierzytelniania ani walidacji nonce w jednej ze swoich akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom dodawanie lub usuwanie typów rezerwacji w konfiguracji wtyczki.

Oryginalny opis (angielski, źródło NVD)

The Court Reservation WordPress plugin before 1.12.4 does not perform any authorisation or nonce verification on one of its challenge-management actions, allowing unauthenticated users to delete arbitrary tournament-ladder challenge records, along with the linked court-booking event when one was scheduled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS