CVE-2026-110031 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 18.10.2026
Das WordPress-Plugin Salon Booking System vor Version 10.31.11 verhindert nicht, dass Benutzer mit der benutzerdefinierten Rolle „Salon-Mitarbeiter“ beliebige Berechtigungen anderen Konten zuweisen können, wenn sie einen Kunden bearbeiten; dies ermöglicht es ihnen, jeden Konto in Administrator aufzuwerten und die Site zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.