CVE-2026-86475 in Appointment Hour Booking Plugin

Zusammenfassung

von VulDB • 16.09.2026

Das WordPress-Plugin "Appointment Hour Booking" vor Version 1.5.95 überprüft jeden Termin bei einer Buchungsanfrage nicht gegen die für das jeweilige Zeitfenster konfigurierte Kapazität, wodurch unberechtigte Besucher Plätze belegen können, die bereits vollständig ausgebucht sind.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: WPScan
• Reservieren: 07.09.2026
• Veröffentlichung: 16.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-405498
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00255
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86475
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86475/