CVE-2026-6320 in Salon Booking System Plugin
الملخص
بحسب VulDB • 04/06/2026
يحتوي مكون WordPress "Salon Booking System – Free Version" على ثغرة قراءة ملفات تعسفية (Arbitrary File Read) في الإصدارات حتى 10.30.25 شاملةً لها. وتعود هذه الثغرة إلى أن سير العمل العام للحجز يقبل قيم حقول الملفات التي يتحكم فيها المهاجم، ثم يستخدم تلك القيم المخزنة لاحقًا كمسارات موثوقة لمرفقات البريد الإلكتروني. وهذا يتيح للمهاجمين غير المصادق عليهم قراءة ملفات محلية تعسفية واستخراجها عبر مرفقات رسائل تأكيد الحجز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.