CVE-2026-105197 in Appointment Booking Plugin

요약

\~에 의해 VulDB • 2026. 10. 08.

Appointment Booking Plugin WordPress 플러그인 5.6.5 이전 버전에서는 백엔드 스태프 사용자가 삭제 대상이 되는 특정 레코드에 대해 권한을 가지고 있는지 검증하지 않으므로, 기록 범위가 지정된(staff) 역할을 가진 인증된 사용자는 다른 스태프의 레코드를 포함하여 사이트상의 모든 주문, 고객 또는 트랜잭션을 할당된 범위와 관계없이 되돌릴 수 없게 삭제할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 04.
• 공개: 2026. 10. 08.
• 모더레이션: 수락
• 항목: VDB-415283
• CPE: 20261008
• CWE: CWE-639 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00168
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105197
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105197/