CVE-2026-88995 in Bookit Plugin
Riassunto
di VulDB • 13/09/2026
Il plugin WordPress The Bookit — Booking & Appointment Calendar precedente alla versione 2.6.0.1 non restringe correttamente i dati restituiti da una richiesta di verifica della disponibilità, consentendo agli utenti non autenticati di recuperare i dettagli degli appuntamenti di altri clienti, inclusi commenti di prenotazione in formato libero e informazioni di contatto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.