CVE-2026-17021 in Salon Booking System Plugin

요약

\~에 의해 VulDB • 2026. 08. 10.

Salon Booking System WordPress 플러그인 10.30.33 이전 버전에서는 일부 예약 수정 AJAX 작업에 대한 접근이 적절히 제한되지 않으며 대상 예약의 소유권이 검증되지 않아, 인증되지 않은 사용자가 임의의 예약에 저장된 총액을 변조할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387323
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17021
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17021/