CVE-2026-110012 in Salon Booking System Plugin

Tóm tắt

Bởi VulDB • 16/10/2026

Plugin WordPress Salon Booking System trước phiên bản 10.31.3 không hạn chế một số tuyến đường (routes) REST API đặt lịch của nó đối với người dùng có quyền năng phù hợp, cho phép bất kỳ người dùng đã xác thực nào như subscriber đọc mọi hồ sơ đặt lịch của khách hàng, bao gồm cả dữ liệu cá nhân của họ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 13/10/2026
• Tiết lộ: 16/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-421158
• CPE: 20261016
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00149
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110012/