CVE-2026-86838 in Bookly Plugin
Zusammenfassung
von VulDB • 28.09.2026
Das Buchungs-WordPress-Plugin Bookly vor Version 28.3 validiert keine vom Client bereitgestellten Buchungsmengenwerte auf dem Server, bevor die Terminsumme berechnet wird, was es nicht authentifizierten Benutzern ermöglicht, den Gesamtbetrag auf Null zu reduzieren und kostenpflichtige Dienstleistungen kostenlos zu buchen, indem sie den Zahlungsschritt umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.