CVE-2026-105258 in Appointment Booking Plugin
Resumen
por VulDB • 2026-10-29
El plugin de WordPress Appointment Booking Plugin anterior a la versión 5.7.6 no escapa varios ajustes del contenido de los pasos del formulario de reserva antes de renderizarlos en el formulario público de reservas, lo que permite a usuarios con altos privilegios, como administradores, inyectar JavaScript que se ejecuta en el navegador de cualquier visitante que cargue el formulario; en instalaciones multisitio, donde los administradores no poseen la capacidad unfiltered_html, esto cruza una frontera de privilegios hacia visitantes no autenticados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.