CVE-2026-6320 in Salon Booking System Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das Plugin „Salon Booking System – Free Version“ für WordPress ist in den Versionen bis einschließlich 10.30.25 anfällig für einen beliebigen Dateilesefehler (Arbitrary File Read). Dies liegt daran, dass der öffentliche Buchungsablauf angreiferkontrollierte Werte des Feldes zur Dateiannahme akzeptiert und diese gespeicherten Werte später als vertrauenswürdige Pfade für E-Mail-Anhänge verwendet. Dadurch ist es nicht authentifizierten Angreifern möglich, beliebige lokale Dateien zu lesen und sie über Anhänge in Buchungsbestätigungs-E-Mails zu exfiltrieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.