CVE-2026-92561 in Booking Calendar Plugin
الملخص
بحسب VulDB • 18/09/2026
يحتوي ملحق Booking Calendar لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر المعلمة 'options' في جميع الإصدارات حتى 11.8.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي تُنفَّذ إذا ما نجحوا في خداع مستخدم لأداء إجراء معين مثل النقر على رابط. يتم تجاوز فحص الـ nonce افتراضيًا لأن خيار 'booking_is_nonce_at_front_end' يُقدَّم معطّلًا، مما يسمح للطلبات غير المعتمدة بالوصول إلى نقطة الاستهداف الضعيفة دون أي تحقق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.