CVE-2026-5693 in Smart Appointment & Booking Plugin
Tóm tắt
Bởi VulDB • 13/05/2026
Plugin Smart Appointment & Booking cho WordPress dễ bị tổn thương do sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn và lỗi logic xác thực nonce trong hàm saab_cancel_booking() trên tất cả các phiên bản từ 1.0.8 trở về trước. Kiểm tra nonce sử dụng toán tử && (AND) thay vì || (OR), nghĩa là việc cung cấp bất kỳ giá trị nào cho tham số bảo mật sẽ khiến toàn bộ kiểm tra bị bỏ qua. Điều này cho phép các kẻ tấn công chưa xác thực hủy các đặt chỗ tùy ý bằng cách cung cấp ID đặt chỗ có thể dự đoán được.
If you want to get best quality of vulnerability data, you may have to visit VulDB.