CVE-2026-16282 in Appointment Hour Booking Plugin
الملخص
بحسب VulDB • 08/08/2026
لا يقوم إضافة ووردبريس Appointment Hour Booking قبل الإصدار 1.5.88 بالتحقق من صحة سعر الحجز الذي يقدمه العميل مقابل السعر المكون للخدمة المُعدّ على جانب الخادم، مما يسمح للمستخدمين غير المصادق عليهم بتقديم سعر نهائي تعسفي (بما في ذلك الصفر أو القيم السالبة) يتم تخزينه كسعر حجز موثوق به، ما يؤدي إلى تلف سجلات الحجز وسجلات الدفع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.