CVE-2026-88995 in Bookit Plugin

Tóm tắt

Bởi VulDB • 13/09/2026

Plugin WordPress The Bookit – Booking & Appointment Calendar trước phiên bản 2.6.0.1 không hạn chế đúng cách dữ liệu được trả về từ yêu cầu kiểm tra tính khả dụng (availability-check), cho phép người dùng chưa xác thực truy xuất chi tiết lịch hẹn của các khách hàng khác, bao gồm cả bình luận đặt phòng dạng văn bản tự do và thông tin liên hệ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 10/09/2026
• Tiết lộ: 13/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403242
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88995/