CVE-2026-105193

Les sites WordPress utilisant l'extension Booking Calendar (version 11.7 et antérieures) sont affectés par l'utilisation de hachages de sécurité faibles pour les réservations individuelles. Un attaquant distant non authentifié, connaissant la date et l'heure de création d'une réservation, peut prédire le hachage d'accès afin de lire des données personnelles ou de modifier les détails de la réservation. Comme cela nécessite de deviner avec précision l'heure de création, l'attaque est difficile à exécuter, bien qu'elle ne nécessite aucune interaction ni connexion de l'utilisateur.