CVE-2026-110015 in Salon Booking System Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Salon Booking System precedente alla versione 10.31.9 non verifica correttamente l'autenticità delle richieste REST API e ignora il controllo del nonce di base di WordPress per le sessioni autenticate tramite cookie in tutta la REST API, consentendo ad attaccanti non autenticati che inducono un amministratore già connesso a fare clic su un link manipolato di falsificare richieste nel browser dell'amministratore, fino alla creazione di un nuovo account amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.