CVE-2026-87891 in Rox Appointment Booking Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress Rox Appointment Booking anterior à versão 1.2.0 não realiza nenhuma verificação de capacidade ou autorização ao salvar seu calendário de feriados, permitindo que atacantes não autenticados sobrescrevam as datas que o sistema de reservas trata como indisponíveis, o que pode bloquear reservas legítimas ou abrir datas que o proprietário do site pretendia manter fechadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.