CVE-2026-9830: falha de alta gravidade em bookingpress-appointment-booking-pro
BookingPress Pro < 5.7.3 - Unauthenticated Customer PII Disclosure and Booking Tampering via Permission Callback Bug
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
46Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.2epss 1.3%
da publicação à armano mesmo dia
Publicada no NVD27 de jul.
1ª PoC27 de jul.
The bookingpress-appointment-booking-pro WordPress plugin before 5.7.3 does not correctly invoke its REST permission callback, leaving every route in one of its API namespaces reachable without authentication and allowing unauthenticated attackers to read customer booking data and modify other users' bookings.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
Unknown · bookingpress-appointment-booking-proPoCs públicas encontradas — 3
githubgithub.com/opaxial/CVE-2026-9830★ 401githubgithub.com/ChPratik/CVE-2026-9830★ 0cve_referencewpscan.com/vulnerability/5fded411-52fd-4dc5-9a23-b77fcd9cfed2/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.