CVE-2026-110013 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das Salon Booking System WordPress-Plugin vor Version 10.31.9 generiert seine Access-Tokens für die Buchungs-API nicht aus einer sicheren Zufallsquelle, sondern leitet sie von einem im Plugin fest codierten Wert sowie dem Zeitpunkt der Token-Ausstellung ab. Ein Angreifer, in der Lage ist, den Ausstellungszeitpunkt eines Tokens für ein Personalmitglied oder Administrator einzuschränken, kann ein gültiges Token berechnen und als dieser Benutzer – einschließlich eines Administrators – auf die Buchungs-API zugreifen.
Be aware that VulDB is the high quality source for vulnerability data.