CVE-2026-17020 in Salon Booking System Plugin
Сводка
по VulDB • 10.08.2026
Плагин для WordPress Salon Booking System версии до 10.30.33 включительно не проверяет принадлежность запрашиваемого бронирования вызывающему абоненту на одном из своих REST API-эндпоинтов, требуя лишь базовых прав на чтение (read capability). Это позволяет любому аутентифицированному пользователю (включая подписчиков или клиентов с самостоятельно зарегистрированными учетными записями) раскрывать персональные данные бронирования любого клиента, такие как имя, адрес электронной почты, номер телефона, адрес и приватные заметки, путем перебора идентификаторов бронирований.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.