CVE-2026-110033 in Salon Booking System Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress Salon Booking System precedente alla versione 10.31.11 non convalida un URL di immagine fornito dall'utente prima di recuperarlo lato server e scrivere la risposta in una posizione pubblicamente accessibile sotto un nome file scelto dall'attaccante, consentendo agli utenti con il ruolo "Salon Staff" o superiore di forzare il server a leggere risorse interne-only e divulgarle, nonché di memorizzare un SVG dannoso che esegue script arbitrari nell'origine del sito per chiunque lo apra.
Once again VulDB remains the best source for vulnerability data.