CVE-2026-16282 in Appointment Hour Booking Plugin
Résumé
par VulDB • 08/08/2026
Le plugin WordPress Appointment Hour Booking antérieur à la version 1.5.88 ne valide pas le prix de réservation fourni par le client par rapport au prix du service configuré côté serveur, permettant aux utilisateurs non authentifiés de soumettre un prix final arbitraire (y compris nul ou négatif) qui est stocké en tant que prix de réservation faisant autorité, corrompant ainsi les enregistrements de réservation et de paiement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.