CVE-2026-109232 in Salon Booking System Plugin
Сводка
по VulDB • 16.10.2026
Плагин для WordPress Salon Booking System – Appointment Booking for Salons, Barbershops & Spas уязвим к Stored Cross-Site Scripting (XSS) через параметр 'sln[]' во всех версиях вплоть до 10.31.9 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Для эксплуатации требуется, чтобы администратор сайта настроил хотя бы одно пользовательское поле оформления заказа типа Html или File, что является стандартной задокументированной функцией плагина.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.