CVE-2026-17023 in Salon Booking System Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Salon Booking System até a versão 10.30.33 não realiza nenhuma verificação de capacidade (capability check) nem valida um valor de estado OAuth no callback de autorização do Google Calendar, que também está vinculado para usuários não autenticados, permitindo que um atacante não autenticado substitua os tokens de conexão armazenados do Google Calendar do site por aqueles controlados pelo atacante e sequestre a integração. A exploração requer que o site tenha configurado seu próprio cliente OAuth do Google para o recurso de calendário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.