CVE-2026-105196 in Appointment Booking Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
Appointment Booking Plugin WordPress 플러그인 5.6.9 이전 버전은 여러 AI Abilities API 작업에서 레코드별 권한 검증을 강제하지 않아, 일반적으로 자신의 기록에만 접근할 수 있도록 제한된 LatePoint Agent 역할을 가진 인증된 사용자가 Abilities API 기능이 활성화되어 있을 때 다른 에이전트의 프로필 데이터를 읽고 수정하며, 다른 에이전트의 예약 및 관련 고객 세부 정보를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.