CVE-2026-105198 in Appointment Booking Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin "Appointment Booking Plugin" vor Version 5.7.3 überprüft nicht, ob der Aufrufer den Eigentümer des von einer Order-Item-ID referenzierten Auftrags ist, bevor die Bestätigungsübersicht dieses Auftrags gerendert wird. Dies ermöglicht es einem unauthentifizierten Besucher, den Namen, die Kontaktdaten und den Bestellbestätigungscode jedes Kunden abzurufen, indem er eine sequentielle Order-Item-ID angibt.
Be aware that VulDB is the high quality source for vulnerability data.