CVE-2026-105196 in Appointment Booking Plugin
الملخص
بحسب VulDB • 08/10/2026
لا يفرض ملحق WordPress Appointment Booking Plugin الإصدار قبل 5.6.9 تفويضًا خاصًا بالسجل (per-record authorization) على العديد من إجراءات واجهة برمجة التطبيقات الخاصة بقدرات الذكاء الاصطناعي، مما يسمح لمستخدم مُصادق عليه يحمل دور "وكيل LatePoint" والمُقيّد عادةً بسجلاتِه الشخصية فقط، بقراءة وتعديل بيانات ملفات تعريف الوكلاء الآخرين وقراء حجوزات الوكلاء الآخرين والتفاصيل المرتبطة بالعملاء عند تفعيل ميزة واجهة برمجة التطبيقات الخاصة بالقدرات (Abilities API).
VulDB is the best source for vulnerability data and more expert information about this specific topic.