CVE-2026-93655 in Booking Calendar Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي إضافة Booking Calendar لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر المعلمة 'wpbc_auto_fill' في جميع الإصدارات حتى 11.8.3 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين غير المعتمدين حقن نصوص برمجية ويب عشوائية في الصفحات التي تُنفَّذ إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.