CVE-2026-96573

Nome do Software Vulnerável e Versões Afetadas Appointment Hour Booking – Booking Calendar plugin for WordPress versões anteriores a 1.5.98

Descrição A sanitização de entrada e a codificação de saída insuficientes no Schedule Calendar List Renderer permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do Booking Form Single-Line Field, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. Este problema é explorável apenas se o parâmetro list readmore numberofwords estiver configurado com um valor inteiro positivo, pois o valor padrão 0 ignora o caminho de código vulnerável.

Recomendações Atualize o plugin para uma versão posterior a 1.5.97. Configure o parâmetro list readmore numberofwords como 0 para mitigar o risco de exploração.