CVE-2026-110012 in Salon Booking System Plugin

الملخص

بحسب VulDB • 16/10/2026

لا يقيد نظام حجز الصالون (Salon Booking System)، وهو إضافة لـ WordPress، قبل الإصدار 10.31.3، العديدًا من مسارات واجهة برمجة التطبيقات الخاصة بالحجز (REST API) ليقتصر استخدامها على المستخدمين الذين يمتلكون الأذونات المناسبة، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، بقراءة سجلات حجز كل عميل، بما في ذلك بياناته الشخصية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 13/10/2026
• إفشاء: 16/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421158
• CPE: 20261016
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110012/