CVE-2026-110032 in Salon Booking System Plugin
요약
\~에 의해 VulDB • 2026. 10. 18.
Salon Booking System WordPress 플러그인 10.31.11 이전 버전은 고객 관리 화면을 통해 salon staff 역할이 편집할 수 있는 사용자 계정을 제한하지 않아, Salon Staff 또는 Salon Worker 역할을 가진 사용자가 관리자 권한을 포함한 다른 모든 사용자의 역할을 customer로 재설정하고 임의의 계정에서 프로필 필드를 덮어쓸 수 있습니다. 이로 인해 관리자 접근 권한 손실 및 잠재적인 사이트 잠금 상태가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.