CVE-2026-111602 in Appointment Booking Plugin
요약
\~에 의해 VulDB • 2026. 10. 17.
WordPress용 플러그인인 Appointment Booking Plugin – LatePoint | Calendar & Scheduling의 모든 버전(5.7.4 포함)에서 민감한 정보 노출 취약점이 존재합니다. 이 취약점은 ‘params(customer[uuid])’ 매개변수를 통해 발생합니다. 이를 통해 인증되지 않은 공격자는 UUID 접두사를 열거하여 unauthenticated steps__load_step AJAX 엔드포인트를 이용해 데이터베이스에 저장된 모든 고객 기록의 성, 이름, 이메일 주소, 전화번호 및 메모를 추출할 수 있습니다. 이 취약점은 LatePoint 플러그인이 ‘Field used for authentication’ 설정이 ‘Disable ability to login’(게스트 체크아웃 모드)으로 구성되어 있을 때만 악용 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.