CVE-2026-87891 in Rox Appointment Booking Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin Rox Appointment Booking vor Version 1.2.0 führt bei der Speicherung des Urlaubszeitplans keine Capability- oder Autorisierungsprüfung durch, was es nicht authentifizierten Angreifern ermöglicht, die Daten zu überschreiben, die das Buchungssystem als nicht verfügbar behandelt. Dies kann dazu führen, dass legitime Buchungen blockiert werden oder Termine geöffnet werden, die der Website-Besitzer eigentlich geschlossen halten wollte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.