CVE-2026-17020 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das WordPress-Plugin „Salon Booking System“ bis zur Version 10.30.33 überprüft nicht, ob eine angeforderte Buchung tatsächlich dem anfragenden Benutzer gehört, auf einem seiner REST-API-Endpunkte; es wird lediglich eine grundlegende Leseberechtigung vorausgesetzt. Dies ermöglicht jedem authentifizierten Benutzer (einschließlich eines Abonnenten oder eines selbst registrierten Kundenkontos), persönliche Buchungsdaten anderer Kunden wie Name, E-Mail-Adresse, Telefonnummer, Adresse und private Notizen offenzulegen, indem er Buchungskennungen durch Enumeration ermittelt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.