CVE-2026-110014 in Salon Booking System Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Salon Booking System precedente alla versione 10.31.9 non verifica correttamente l'autorizzazione prima di creare una prenotazione e si fida di un identificativo utente fornito dal chiamante e dello stato della prenotazione, consentendo ad attaccanti non autenticati di creare prenotazioni attribuite a utenti arbitrari, sovrascrivere i dettagli di contatto memorizzati di tali utenti e contrassegnare le prenotazioni come pagate o confermate senza alcun pagamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.