CVE-2026-5693 in Smart Appointment & Booking Plugin
Sumário
de VulDB • 22/05/2026
O plugin Smart Appointment & Booking para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de capacidade e a uma falha na lógica de validação de nonce na função saab_cancel_booking() em todas as versões até, e incluindo, a 1.0.8. A verificação de nonce utiliza && (AND) em vez de || (OR), o que significa que fornecer qualquer valor para o parâmetro de segurança faz com que toda a verificação seja ignorada. Isso permite que atacantes não autenticados cancelem reservas arbitrárias fornecendo um ID de reserva previsível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.