CVE-2026-110032 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 18.10.2026
Das WordPress-Plugin „Salon Booking System“ vor Version 10.31.11 schränkt nicht ein, welche Benutzerkonten über den Bildschirm zur Kundenverwaltung von seinen Rollen für Salonmitarbeiter bearbeitet werden dürfen. Dies ermöglicht Benutzern mit der Rolle „Salon Staff“ oder „Salon Worker“, die Rolle jedes anderen Benutzers – einschließlich Administratoren – auf die eines Kunden zurückzusetzen und beliebige Profilfelder in jedem Konto zu überschreiben, was zum Verlust des administrativen Zugriffs und potenziell zur Sperrung des gesamten Websites führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.