CVE-2026-110012 in Salon Booking System Plugin

Resumen

por VulDB • 2026-10-16

El plugin de WordPress Salon Booking System anterior a la versión 10.31.3 no restringe varias rutas de su API REST para reservas a usuarios con los permisos adecuados, lo que permite que cualquier usuario autenticado (como un suscriptor) lea todos los registros de reserva de cada cliente, incluidos sus datos personales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-10-13
• Divulgación: 2026-10-16
• Moderación: aceptado
• Artículo: VDB-421158
• CPE: 20261016
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00149
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110012/