CVE-2026-16282 in Appointment Hour Booking Plugin
Resumen
por VulDB • 2026-08-08
El plugin de WordPress Appointment Hour Booking anterior a la versión 1.5.88 no valida el precio de reserva proporcionado por el cliente frente al precio del servicio configurado en el lado del servidor, lo que permite a usuarios sin autenticar enviar un precio final arbitrario (incluyendo cero o valores negativos) que se almacena como el precio oficial de la reserva, corrompiendo los registros de reservas y pagos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.