CVE-2026-87892 in Rox Appointment Booking Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin Rox Appointment Booking vor Version 1.2.0 überprüft den Bestellgesamtbetrag oder die ausgewählte Zahlungsmethode nicht gegen die eigenen serverseitigen Preisangaben bei der Erstellung einer Buchung, was es unbefugten Angreifern ermöglicht, bestätigte Buchungen zu einem beliebigen Preis durchzuführen und die konfigurierten Einschränkungen für Zahlungsmethoden der Website zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.