CVE-2026-109232 in Salon Booking System Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي إضافة "نظام حجز الصالون – الحجز للمواعيد للصالونات، حلاقين ومراكز الاسترخاء" (Salon Booking System) الخاصة بـ WordPress على ثغرة برمجية من نوع تخزين هجمات البرمجة عبر المواقع (Stored Cross-Site Scripting - XSS) عبر المعلمة 'sln[<checkout-field-key>]' في جميع الإصدارات حتى 10.31.9 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين غير المعتمدين حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها عند وصول أي مستخدم إلى الصفحة المخترقة. يتطلب استغلال الثغرة أن يكون مدير الموقع قد قام بتكوين حقل دفع مخصص واحد على الأقل من نوع Html أو File، وهو ميزة قياسية موثقة في الإضافة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.