PT-2026-24179

CVE-2026-1508

Publicado

2026-02-17

Atualizado

2026-03-10

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões anteriores a 1.10.9 do plugin Court Reservation para WordPress

Descrição O plugin Court Reservation para WordPress não inclui uma verificação de Falsificação de Solicitação entre Sites (CSRF) ao excluir eventos. Isso poderia permitir que um atacante faça um administrador logado excluir eventos por meio de um ataque CSRF. A funcionalidade afetada envolve a exclusão de eventos.

Recomendações Atualize o plugin Court Reservation para WordPress para a versão 1.10.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bob Matyas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados