CVE-2026-17022 in Salon Booking System Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Salon Booking System até à versão 10.30.33 não valida corretamente o token de propriedade da reserva antes de o carregar nas etapas de confirmação do assistente de reservas (booking-wizard), permitindo que atacantes sem autenticação divulguem registos de reserva de outros clientes, incluindo informações pessoais, ao fornecer um identificador de reserva sequencial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.