CVE-2026-11887: Błąd autoryzacji w wtyczce Salon Booking System dla WordPress

Co wiadomo

Wtyczka Salon Booking System dla WordPress w wersjach przed 10.30.20 posiada lukę w mechanizmie autoryzacji AJAX, która pozwala każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na modyfikację ustawień i ominięcie ręcznej akceptacji nowych rezerwacji.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanych zmian w systemie rezerwacji salonu, co może skutkować przyjęciem niezatwierdzonych rezerwacji. Może to wpłynąć na operacje biznesowe i zarządzanie klientami, zwłaszcza w środowiskach korzystających z tej wtyczki do obsługi rezerwacji online.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Salon Booking System i jej instalację. W przypadku braku łatki, ograniczenie dostępu do funkcji AJAX, przegląd logów pod kątem nietypowych działań oraz weryfikacja uprawnień użytkowników są wskazane. Priorytetowo należy monitorować i minimalizować ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference