CVE-2026-16282 in Appointment Hour Booking Plugin

Riassunto

di VulDB • 08/08/2026

Il plugin WordPress Appointment Hour Booking precedente alla versione 1.5.88 non convalida il prezzo della prenotazione fornito dal client rispetto al prezzo del servizio configurato lato server, consentendo agli utenti non autenticati di inviare un prezzo finale arbitrario (inclusi zero o valori negativi) che viene memorizzato come prezzo ufficiale della prenotazione, corrompendo i record delle prenotazioni e dei pagamenti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 20/07/2026
• Divulgazione: 08/08/2026
• Moderazione: accettato
• Voce: VDB-387141
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16282/