CVE-2026-16282 in Appointment Hour Booking Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin Appointment Hour Booking vor Version 1.5.88 validiert einen vom Client bereitgestellten Buchungspreis nicht gegen den serverseitig konfigurierten Servicepreis, wodurch unauthentifizierte Benutzer einen beliebigen Endpreis (einschließlich Null oder negativ) einreichen können, der als autoritativer Buchungspreis gespeichert wird und die Buchungs- sowie Zahlungsdatensätze beschädigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.