CVE-2026-110033 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 18.10.2026
Das WordPress-Plugin „Salon Booking System“ vor Version 10.31.11 validiert keine vom Benutzer bereitgestellte Bild-URL, bevor es diese serverseitig abruft und die Antwort an einem öffentlich zugänglichen Speicherort unter einem von Angreifern gewählten Dateinamen speichert. Dies ermöglicht Benutzern mit der Rolle „Salon Staff“ oder höher, den Server dazu zu zwingen, nur intern verfügbare Ressourcen auszulesen und offenzulegen sowie eine bösartige SVG-Datei zu speichern, die beliebige Skripte im Ursprungsbereich (Origin) der Website ausführt, sobald diese von jemandem geöffnet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.