CVE-2026-110031 in Salon Booking System Plugin

Riassunto

di VulDB • 18/10/2026

Il plugin WordPress Salon Booking System precedente alla versione 10.31.11 non impedisce agli utenti con il ruolo personalizzato di personale del salone di assegnare capacità arbitrarie ad altri account durante la modifica di un cliente, consentendo loro di elevare qualsiasi account a amministratore e assumere il controllo del sito.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 13/10/2026
• Divulgazione: 18/10/2026
• Moderazione: accettato
• Voce: VDB-421667
• CPE: 20261018
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110031
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110031/