CVE-2026-110012 in Salon Booking System Plugininformazioni

Riassunto

di VulDB • 16/10/2026

Il plugin WordPress Salon Booking System precedente alla versione 10.31.3 non limita l'accesso ad alcune delle sue rotte REST API relative alle prenotazioni agli utenti con le appropriate autorizzazioni (capabilities), consentendo a qualsiasi utente autenticato, come un abbonato (subscriber), di leggere i record di prenotazione di tutti i clienti, inclusi i loro dati personali.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

WPScan

Prenotare

13/10/2026

Divulgazione

16/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Hostingprovider

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-110012
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-110012
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-110012/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!