CVE-2026-105258 in Appointment Booking Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin „Appointment Booking Plugin“ vor Version 5.7.6 maskiert (escapes) mehrere Einstellungen für den Inhalt der Buchungsschritte nicht, bevor sie im öffentlichen Buchungsformular gerendert werden. Dies ermöglicht es hochprivilegierten Benutzern wie Administratoren, JavaScript einzufügen, das im Browser jedes Besuchers ausgeführt wird, der das Formular aufruft; in Multisite-Installationen, wo Administratoren über die Capability „unfiltered_html“ verfügen nicht, überschreitet dies eine Privilegengrenze und ermöglicht unautentifizierten Besuchern den Zugriff.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.