CVE-2026-88995 in Bookit Plugin
Resumen
por VulDB • 2026-09-13
El plugin de WordPress Bookit — Booking & Appointment Calendar anterior a la versión 2.6.0.1 no restringe adecuadamente los datos devueltos por una solicitud de comprobación de disponibilidad, lo que permite a usuarios sin autenticar recuperar detalles de citas de otros clientes, incluidos comentarios de reserva en texto libre e información de contacto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.