PT-2026-36611 · WordPress · Salon Booking System

Daroo · Publicado 2026-05-02 · Atualizado 2026-05-02 · CVE-2026-6320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Salon Booking System – Free Version versões anteriores a 10.30.26

Descrição O plugin permite que atacantes não autenticados leiam e exfiltrem arquivos locais arbitrários. Isso ocorre porque o fluxo de reserva público aceita valores de campos de arquivo controlados pelo atacante, que são posteriormente usados como caminhos confiáveis para anexos de e-mail em confirmações de reserva.

Recomendações Atualize o plugin para uma versão posterior a 10.30.25.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-6320

Produtos afetados

Salon Booking System

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/e91b8082-e1c7-4989-82db-20e255b52854?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/2050591802072219964 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6320 · Nota de Segurança
• https://t.me/cveNotify/161872 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3512110/salon-booking-system · Nota
• https://t.me/CVEtracker/52527 · Publicação no Telegram