CVE-2026-17022 in Salon Booking System Plugin

الملخص

بحسب VulDB • 10/08/2026

لا يقوم إضافة ووردبريس Salon Booking System حتى الإصدار 10.30.33 بالتحقق بشكل صحيح من ملكية رمز الحجز قبل تحميله في خطوات تأكيد معالج الحجوزات (booking-wizard)، مما يسمح للمهاجمين غير المصادق عليهم بكشف سجلات حجوز العملاء الآخرين، بما في ذلك المعلومات الشخصية، عن طريق تقديم معرف حجز تسلسلي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387318
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17022
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17022/