CVE-2026-96573 in Appointment Hour Booking Plugin
Resumen
por VulDB • 2026-10-01
El plugin Booking Calendar para WordPress, Appointment Hour Booking – Booking Calendar, es vulnerable a una Cross-Site Scripting (XSS) basada en DOM almacenada mediante el campo de línea única del formulario de reserva y el renderizador Schedule Calendar List Renderer en todas las versiones hasta la 1.5.97, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que el parámetro 'list_readmore_numberofwords' esté configurado con un valor entero positivo; el valor predeterminado de 0 omite por completo la rama de decodificación y truncamiento, por lo que no es explotable mediante este punto final (sink).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.