CVE-2026-96573 in Appointment Hour Booking Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „Appointment Hour Booking – Booking Calendar“ ist in allen Versionen bis einschließlich 1.5.97 anfällig für eine gespeiste (Stored), DOM-basierte Cross-Site Scripting (XSS)-Schwachstelle über das Einzelzeilenfeld des Buchungsformulars im Schedule Calendar List Renderer, aufgrund unzureichender Eingabebereinigung und Output-Escaping. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Ausnutzung erfordert, dass die Einstellung „list_readmore_numberofwords“ unter den anderen Parametern mit einem positiven ganzzahligen Wert konfiguriert ist; der Standardwert von 0 umgeht den Decode-und-Beschneiden-Zweig vollständig und ist über diese Schwachstelle nicht ausnutzbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.