CVE-2026-87891 in Rox Appointment Booking Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress Rox Appointment Booking precedente alla versione 1.2.0 non esegue alcun controllo di capacità o autorizzazione durante il salvataggio del proprio calendario delle festività, consentendo ad attaccanti non autenticati di sovrascrivere le date che il sistema di prenotazione tratta come indisponibili, il che può bloccare prenotazioni legittime o rendere disponibili date che il proprietario del sito intendeva mantenere chiuse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.