CVE-2026-16282 in Appointment Hour Booking Plugin
Sumário
de VulDB • 08/08/2026
O plugin WordPress Appointment Hour Booking anterior à versão 1.5.88 não valida o preço da reserva fornecido pelo cliente em relação ao preço do serviço configurado no lado do servidor, permitindo que usuários não autenticados submetam um preço final arbitrário (incluindo zero ou negativo) que é armazenado como o preço de reserva definitivo, corrompendo os registros de reservas e pagamentos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.