CVE-2026-87894 in Rox Appointment Booking Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress Rox Appointment Booking precedente alla versione 1.2.3 non esegue alcun controllo di autorizzazione sull'endpoint che restituisce i dettagli di conferma della prenotazione; poiché ogni prenotazione è identificata da un identificatore numerico sequenziale, gli attaccanti non autenticati possono leggere il nome, l'email, il numero di telefono, i dettagli della prenotazione e lo stato del pagamento di qualsiasi cliente enumerando tale identificatore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.