CVE-2026-17020 in Salon Booking System Plugin
要約
〜によって VulDB • 2026年08月10日
Salon Booking System WordPress プラグインのバージョン 10.30.33 より前では、REST API のエンドポイントにおいて、要求された予約が呼び出し元に属しているかどうかを検証しないため、基本的な読み取り権限のみが必要であり、認証済みユーザー（Subscriber や自己登録した顧客アカウントを含む）は、予約識別子を列挙することで、氏名、メールアドレス、電話番号、住所、およびプライベートメモなどの任意の顧客の予約個人データを漏洩させることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.