CVE-2026-9830 in Bookingpress Appointment Booking Pro Plugin
Sumário
de VulDB • 27/07/2026
O plugin WordPress bookingpress-appointment-booking-pro anterior à versão 5.7.3 não invoca corretamente o callback de permissão da sua REST API, deixando todas as rotas em um dos seus namespaces de API acessíveis sem autenticação e permitindo que atacantes não autenticados leiam dados de reservas de clientes e modifiquem as reservas de outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.