CVE-2026-17020

Nome do Software Vulnerável e Versões Afetadas Salon Booking System WordPress plugin versões anteriores a 10.30.34

Descrição Existe um problema onde um endpoint de API REST não verifica se uma reserva solicitada pertence ao usuário que faz a requisição. Isso permite que qualquer usuário autenticado, como um Assinante ou conta de cliente auto-registrada, acesse dados pessoais de outros clientes — incluindo nomes, e-mails, números de telefone, endereços e notas privadas — através da enumeração de identificadores de reserva.

Recomendações Atualize o plugin Salon Booking System para a versão 10.30.34 ou posterior.