CVE-2026-17020 in Salon Booking System Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
Salon Booking System WordPress 플러그인 10.30.33 이전 버전은 REST API 엔드포인트 중 하나에서 요청된 예약이 호출자에게 속하는지 검증하지 않으며, 기본 읽기 권한만 요구합니다. 이로 인해 인증된 모든 사용자(구독자나 자체 등록 고객 계정 포함)는 예약 식별자를 열거하여 이름, 이메일, 전화번호, 주소 및 개인 메모와 같은 고객의 예약 개인정보를 유출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.