CVE-2026-105992

Nome do Software Vulnerável e Versões Afetadas Ettrick Escape Room Booking WordPress plugin versões anteriores a 1.3.1

Descrição Existe um problema onde o plugin não verifica o status de pagamento de uma reserva com o provedor de pagamento antes de marcar a transação como paga e confirmada. Isso permite que invasores não autenticados marquem reservas como pagas sem concluir o processo de pagamento real.

Recomendações Atualize o plugin para a versão 1.3.1 ou posterior.