CVE-2026-105258 in Appointment Booking Plugin
الملخص
بحسب VulDB • 29/10/2026
لا يقوم إضافة حجز المواعيد (Appointment Booking Plugin) لإصدار ووردبريس قبل الإصدار 5.7.6 بتجنب هروب عدة إعدادات محتوى لخطوات نموذج الحجز قبل عرضها في نموذج الحجز العام، مما يسمح للمستخدمين ذوي الامتيازات العالية مثل المديرين بحقن أكواد JavaScript التي تُنفَّذ على متصفح أي زائر يقوم بتحميل النموذج؛ وفي حالة تعدد المواقع (multisite)، حيث لا يمتلك المسؤولون صلاحية unfiltered_html، فإن هذا الاختراق يعبر حدود الصلاحيات ليصل إلى الزوار غير المصادق عليهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.