CVE-2026-105997

Nome do Software Vulnerável e Versões Afetadas Booking Package WordPress plugin versões anteriores a 1.7.33

Descrição Existe um problema onde o plugin não restringe quem pode disparar e-mails de código de verificação de reserva e não vincula o destinatário ao estado do servidor. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que usuários não autenticados forcem o site a enviar e-mails de código de verificação parametrizados para destinatários arbitrários.

Recomendações Atualize o plugin para a versão 1.7.33 ou posterior.