CVE-2026-17023 in Salon Booking System Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress Salon Booking System hasta la versión 10.30.33 no realiza ninguna comprobación de capacidades ni valida un valor de estado OAuth en su callback de autorización de Google Calendar, el cual también está asociado a usuarios sin autenticar, lo que permite que un atacante no autenticado sobrescriba los tokens de conexión almacenados del calendario de Google con otros controlados por el atacante y secuestre la integración. La explotación requiere que el sitio haya configurado su propio cliente OAuth de Google para la función de calendario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.