CVE-2026-15250 in Appointment Booking Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin per WordPress Appointment Booking Plugin nella versione precedente alla 5.6.8 non limita i campi di prenotazione che un visitatore non autenticato può impostare tramite il suo modulo pubblico, consentendo a un utente non autenticato di assegnare valori a campi riservati come lo stato di approvazione e aggirando così la procedura di approvazione delle prenotazioni del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.