PT-2026-99495 · WordPress · Online Scheduling/Appointment Booking System – Bookly
CVE-2026-86839
·
Publicado
2026-09-27
·
Atualizado
2026-09-28
CVSS v3.1
3.8
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
The Online Scheduling and Appointment Booking System WordPress plugin versões anteriores a 28.3
Description
Atacantes autenticados com uma conta de nível de equipe podem visualizar, modificar e excluir registros de agendamentos e pagamentos pertencentes a outros membros da equipe, incluindo informações pessoais dos clientes associados. Isso ocorre porque o plugin não verifica a propriedade dos registros solicitados por meio de ações AJAX de função de equipe.
Recommendations
Atualize o plugin The Online Scheduling and Appointment Booking System WordPress para a versão 28.3 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Scheduling/Appointment Booking System – Bookly