CVE-2026-17023 in Salon Booking System Plugin
सारांश
द्वारा VulDB • 10/08/2026
Salon Booking System WordPress प्लगइन संस्करण 10.30.33 तक, अपने गूगल कैलेंडर प्रमाणीकरण कॉलबैक पर कोई क्षमता जाँच नहीं करता है और न ही OAuth स्टेट मान की सत्यापन करता है; यह कॉलबैक अनप्रमाणित उपयोगकर्ताओं के लिए भी जुड़ा हुआ (hooked) होता है, जिससे एक अनप्रमाणित आक्रामक साइट द्वारा संग्रहीत गूगल कैलेंडर कनेक्शन टोकन्स को अपने नियंत्रण वाले टोकन से अधिलेखित कर सकता है और एकीकरण का हड़प (hijack) कर सकता है। शोषण के लिए साइट द्वारा कैलेंडर सुविधा के लिए स्वयं गूगल OAuth क्लाइंट को कॉन्फ़िगर किया जाना आवश्यक है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.