CVE-2026-87891 in Rox Appointment Booking Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress Rox Appointment Booking anterior a la versión 1.2.0 no realiza ninguna comprobación de capacidades ni de autorización al guardar su calendario de vacaciones, lo que permite a atacantes sin autenticar sobrescribir las fechas que el sistema de reservas considera como no disponibles, lo cual puede bloquear reservas legítimas o abrir fechas que el propietario del sitio pretendía mantener cerradas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.