CVE-2026-17020 in Salon Booking System Plugin
الملخص
بحسب VulDB • 10/08/2026
لا يتحقق نظام حجز الصالون (Salon Booking System)، وهو إضافة لـ WordPress، من أن الحجز المطلوب يعود إلى المتصل في أحد نقاط نهاية واجهة برمجة التطبيقات الخاصة به (REST API)، حيث يتطلب فقط قدرة قراءة أساسية، مما يسمح لأي مستخدم مُصادق عليه (بما في ذلك حساب مشترك أو عميل مسجل ذاتيًا) بكشف البيانات الشخصية لحجوزات أي عميل مثل الاسم والبريد الإلكتروني ورقم الهاتف والعنوان والملاحظات الخاصة من خلال تعداد معرّفات الحجوزات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.