CVE-2026-105197 in Appointment Booking Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Appointment Booking Plugin nella versione precedente alla 5.6.5 non verifica che un utente dello staff con accesso backend sia autorizzato ad agire sul record specifico destinato all'eliminazione, consentendo a un utente autenticato dotato di uno ruolo dello staff limitato al proprio ambito (record-scoped) di eliminare in modo irreversibile qualsiasi ordine, cliente o transizione presente nel sito, inclusi i record appartenenti ad altri membri dello staff e al di fuori del loro ambito assegnato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.