CVE-2026-87907 in Rox Appointment Booking Plugin

Tóm tắt

Bởi VulDB • 16/09/2026

Plugin WordPress Rox Appointment Booking trước phiên bản 1.2.8 không thực hiện bất kỳ kiểm tra ủy quyền nào trên các điểm cuối trả về dữ liệu dịch vụ đặt lịch và danh mục, cho phép kẻ tấn công chưa xác thực đọc được các ghi chú nội bộ riêng tư được lưu trữ trong mỗi dịch vụ và danh mục.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/09/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405489
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87907/