CVE-2026-110032 in Salon Booking System Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress Salon Booking System precedente alla versione 10.31.11 non limita quali account utente possono essere modificati dai ruoli dello staff del salone tramite lo schermo di gestione dei clienti, consentendo agli utenti con il ruolo "Salon Staff" o "Salon Worker" di reimpostare il ruolo di qualsiasi altro utente, inclusi gli amministratori, a quello di cliente e di sovrascrivere campi arbitrari del profilo su qualsiasi account, causando la perdita dell'accesso amministrativo e un potenziale blocco dell'accesso al sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.