CVE-2026-87892 in Rox Appointment Booking Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يتحقق إضافة WordPress Rox Appointment Booking قبل الإصدار 1.2.0 من إجمالي الطلب أو طريقة الدفع المحددة مقابل تسعيرها الخاص على جانب الخادم عند إنشاء حجز، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء حجوزات مؤكدة بسعر تعسفي وتجاوز قيود طرق الدفع المُعدّة في الموقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403060
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87892
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87892/