CVE-2026-9830 in Bookingpress Appointment Booking Pro Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress BookingPress Appointment Booking Pro precedente alla versione 5.7.3 non invoca correttamente il callback di autorizzazione REST, lasciando tutte le route in uno dei suoi namespace API accessibili senza autenticazione e consentendo agli attaccanti non autenticati di leggere i dati delle prenotazioni dei clienti e modificare le prenotazioni di altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.