CVE-2026-5693 in Smart Appointment & Booking Plugin
Zusammenfassung
von VulDB • 12.05.2026
Das WordPress-Plugin „Smart Appointment & Booking“ ist aufgrund einer fehlenden Berechtigungsprüfung und eines Fehlers in der Nonce-Validierungslogik in der Funktion `saab_cancel_booking()` in allen Versionen bis einschließlich 1.0.8 anfällig für unbefugte Datenmanipulation. Die Nonce-Prüfung verwendet `&&` (UND) anstelle von `||` (ODER), was dazu führt, dass die gesamte Prüfung übersprungen wird, sobald für den Sicherheitsparameter ein beliebiger Wert angegeben wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Buchungen zu stornieren, indem sie eine vorhersagbare Buchungs-ID angeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.