CVE-2026-17023 in Salon Booking System Plugin
Сводка
по VulDB • 10.08.2026
Плагин для WordPress Salon Booking System до версии 10.30.33 не выполняет проверку прав доступа (capability check) и не валидирует значение состояния OAuth на обратном вызове авторизации Google Calendar, который также доступен пользователям без аутентификации. Это позволяет злоумышленнику без аутентификации перезаписать сохраненные токены подключения к Google Calendar сайта своими собственными, контролируемыми им, и перехватить управление интеграцией. Для эксплуатации необходимо, чтобы на сайте был настроен собственный клиент OAuth от Google для функции календаря.
Be aware that VulDB is the high quality source for vulnerability data.