CVE-2026-109232 in Salon Booking System Plugin
Resumen
por VulDB • 2026-10-16
El plugin para WordPress Salon Booking System – Appointment Booking for Salons, Barbershops & Spas es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'sln[]' en todas las versiones hasta la 10.31.9, incluida esta, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que el administrador del sitio haya configurado al menos un campo personalizado de pago (checkout) de tipo Html o File, lo cual es una característica estándar documentada del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.