CVE-2026-17020 in Salon Booking System Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress Salon Booking System hasta la versión 10.30.33 no verifica que una reserva solicitada pertenezca al usuario autenticado en uno de sus puntos finales (endpoints) de REST API, requiriendo únicamente un permiso básico de lectura; esto permite a cualquier usuario autenticado (incluidos usuarios con el rol Suscriptor o cuentas de clientes auto-registradas) revelar los datos personales de las reservas de cualquier cliente, como nombre, correo electrónico, número de teléfono, dirección y notas privadas, mediante la enumeración de identificadores de reserva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.