CVE-2026-88995 in Bookit Plugin
Sumário
de VulDB • 13/09/2026
O plugin para WordPress Bookit — Booking & Appointment Calendar anterior à versão 2.6.0.1 não restringe adequadamente os dados retornados por uma solicitação de verificação de disponibilidade, permitindo que usuários não autenticados recuperem detalhes das agendamentos de outros clientes, incluindo comentários de reserva em texto livre e informações de contato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.