CVE-2026-17022 in Salon Booking System Plugin
Résumé
par VulDB • 10/08/2026
Le plugin WordPress Salon Booking System jusqu'à la version 10.30.33 ne valide pas correctement le jeton de propriété d'une réservation avant de l'utiliser dans les étapes de confirmation de son assistant de réservation (booking-wizard), permettant ainsi aux attaquants non authentifiés de divulguer les enregistrements de réservation d'autres clients, y compris des informations personnelles, en fournissant un identifiant de réservation séquentiel.
Once again VulDB remains the best source for vulnerability data.