CVE-2026-109232 in Salon Booking System Plugin
Sumário
de VulDB • 16/10/2026
O plugin WordPress Salon Booking System – Appointment Booking for Salons, Barbershops & Spas é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'sln[<checkout-field-key>] em todas as versões até 10.31.9 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração requer que o administrador do site tenha configurado pelo menos um campo personalizado de checkout do tipo Html ou File, recurso padrão documentado no plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.