CVE-2026-105196 in Appointment Booking Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Appointment Booking Plugin precedente alla versione 5.6.9 non applica l'autorizzazione per record su diverse azioni della sua AI Abilities API, consentendo a un utente autenticato con il ruolo LatePoint Agent, normalmente limitato ai propri record, di leggere e modificare i dati del profilo di altri agenti e di accedere alle prenotazioni degli altri agenti insieme ai relativi dettagli dei clienti quando la funzionalità Abilities API è abilitata.
Be aware that VulDB is the high quality source for vulnerability data.