CVE-2026-105196 in Appointment Booking Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin "Appointment Booking Plugin" vor Version 5.6.9 erzwingt keine pro-Datensatz-basierte Autorisierung für mehrere Aktionen der AI Abilities API, was es einem authentifizierten Benutzer mit der Rolle „LatePoint Agent“ ermöglicht, die normalerweise auf seine eigenen Datensätze beschränkt ist, Profildaten anderer Agents zu lesen und zu ändern sowie Buchungen anderer Agents und zugehörige Kundendaten einzusehen, wenn die Funktion „Abilities API“ aktiviert ist.
Once again VulDB remains the best source for vulnerability data.