CVE-2026-105257 in Appointment Booking Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Appointment Booking Plugin precedente alla versione 5.7.5 non verifica che un utente con livello di agente autenticato sia assegnato a un cliente prima di restituire o cercare il record del cliente stesso, consentendo ad ogni agente di leggere ed enumerare le informazioni personali di tutti i clienti presenti nel sito, inclusi quelli gestiti da altri agenti.
Once again VulDB remains the best source for vulnerability data.