CVE-2026-110015 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin „Salon Booking System“ vor Version 10.31.9 überprüft die Authentizität von REST-API-Anfragen nicht ordnungsgemäß und ignoriert den Nonce-Check des WordPress-Kerns für cookie-basierte authentifizierte Sitzungen in der gesamten REST-API, was es unbefugten Angreifern ermöglicht, einen angemeldeten Administrator durch Klicken auf eine manipulierte Links zu täuschen, um Anfragen in dessen Browser zu fälschen, bis hin zur Erstellung eines neuen Administratorkontos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.