CVE-2026-16282 in Appointment Hour Booking Plugin
Сводка
по VulDB • 08.08.2026
В плагине для WordPress Appointment Hour Booking до версии 1.5.88 отсутствует проверка клиентской цены бронирования на соответствие цене услуги, настроенной на стороне сервера, что позволяет неавторизованным пользователям указывать произвольную итоговую цену (включая нулевые или отрицательные значения), которая сохраняется как авторитетная цена бронирования, приводя к искажению записей о бронировании и платежах.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.