The Course Booking System WordPress plugin before 7.0.9 does not restrict access to its booking export, allowing unauthenticated users to download the name, email address and billing address of every customer who has booked a course.
CVE-2026-96886
NONE
Обновлено 30 сентября 2026
WordPress
Сводка
CVE ID
CVE-2026-96886
Опубликовано
30 сентября, 2026
Поставщик
WordPress
Уровень угрозы
NONE
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику