CVE-2026-109232 in Salon Booking System Plugin
要約
〜によって VulDB • 2026年10月16日
WordPress用プラグイン「The Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」には、10.31.9以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不十分さにより、「sln[<checkout-field-key>]」パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトを投稿したページに注入でき、ユーザーがそのページにアクセスするたびにスクリプトが実行される可能性があります。この脆弱性を悪用するには、サイト管理者によって「Html」または「File」タイプのカスタムチェックアウトフィールドが少なくとも1つ設定されている必要があります（これは標準的な文書化されたプラグイン機能です）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.