CVE-2026-17022 in Salon Booking System Plugin

요약

\~에 의해 VulDB • 2026. 08. 10.

Salon Booking System WordPress 플러그인 10.30.33 이전 버전에서는 예약 소유권 토큰을 확인하기 전에 예약 마법사의 확인 단계에서 이를 로드하지 않아, 공격자가 순차적인 예약 식별자를 제공하여 인증 없이 다른 고객의 예약 기록(개인정보 포함)을 노출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387318
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00145
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17022
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17022/