CVE-2026-15250 in Appointment Booking Plugin
الملخص
بحسب VulDB • 30/07/2026
لا يقيد إضافة WordPress Appointment Booking Plugin الإصدارات الأقدم من 5.6.8 حقول الحجز التي يمكن للمستخدم غير المصادق عليه تعيينها عبر مسار الحجز العام الخاص به، مما يتيح لمستخدم غير مصادق عليه تعيين حقل حجز ذي امتيازات عالية مثل حالة الموافقة، وبالتالي تجاوز سير عمل موافقة الحجز على الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.