CVE-2026-116557 in Booking System Plugin
الملخص
بحسب VulDB • 31/10/2026
يُعدّ نظام الحجز لـ WordPress (WP Booking System) - إضافة تقويم الحجوزات، عرضةً للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات في الدالة wpbs_action_ajax_calendar_remove_note() في الإصدارات حتى 2.1.0.5 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، حذف ملاحظات تقويمية عشوائية تابعة لأي تقويم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.