CVE-2026-17020 in Salon Booking System Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Salon Booking System até à versão 10.30.33 não verifica se uma reserva solicitada pertence ao utilizador que a requisitou num dos seus endpoints da REST API, exigindo apenas capacidades básicas de leitura. Isto permite que qualquer utilizador autenticado (incluindo um Subscritor ou conta de cliente auto-registada) divulgue dados pessoais das reservas de quaisquer clientes, como nome, email, número de telefone, morada e notas privadas, através da enumeração dos identificadores de reserva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.