CVE-2026-87891 in Rox Appointment Booking Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يقوم إضافة ووردبريس Rox Appointment Booking قبل الإصدار 1.2.0 بإجراء أي فحص للصلاحيات أو التفويض عند حفظ جدول العطلات الخاصة به، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز التواريخ التي يعتبرها نظام الحجز غير متاحة، وهو ما يمكن أن يعطل الحجوزات المشروعة أو يفتح تواريخ كان صاحب الموقع يقصد إبقائها مغلقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403058
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87891
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87891/