CVE-2026-110013 in Salon Booking System Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Salon Booking System precedente alla versione 10.31.9 non genera i token di accesso all'API di prenotazione da una fonte casuale sicura; li deriva invece da un valore hardcoded nel plugin e dal momento in cui il token è stato emesso. Un attaccante in grado di vincolare quando viene emesso un token per uno staff member o un amministratore può calcolare un token valido ed accedere all'API di prenotazione come quell'utente, incluso un amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.