CVE-2026-110012 in Salon Booking System Plugin

Zusammenfassung

von VulDB • 16.10.2026

Das WordPress-Plugin Salon Booking System vor Version 10.31.3 schränkt einige seiner Buchungs-REST-API-Routen nicht auf Benutzer mit den entsprechenden Berechtigungen ein, sodass jeder authentifizierte Benutzer (z. B. Abonnent) die Buchungsaufzeichnungen jedes Kunden einschließlich dessen persönlicher Daten lesen kann.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 13.10.2026
• Veröffentlichung: 16.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-421158
• CPE: 20261016
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110012/