CVE-2026-87894

Nome do Software Vulnerável e Versões Afetadas Rox Appointment Booking versões anteriores a 1.2.3

Descrição O plugin não realiza verificações de autorização no endpoint que retorna os detalhes de confirmação de reserva. Como as reservas são identificadas por identificadores numéricos sequenciais, invasores não autenticados podem utilizar Insecure Direct Object Reference (IDOR)—uma falha onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—para enumerar esses identificadores e acessar informações confidenciais de clientes, incluindo nomes, e-mails, telefones, detalhes da reserva e status do pagamento.

Recomendações Atualize para a versão 1.2.3 ou posterior.