PT-2026-53823 · WordPress · Fluent Booking

Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-9576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Fluent Booking WordPress plugin versões anteriores a 2.1.2

Descrição Usuários com pelo menos a função de Calendar Manager podem recuperar informações de identificação pessoal (PII), incluindo nomes, e-mails, números de telefone, endereços e informações de pagamento, de grupos de calendário que não lhes pertencem. Isso ocorre porque o software não verifica a propriedade do group id solicitado ao exportar dados de participantes através do endpoint de exportação.

Recomendações Atualize o Fluent Booking WordPress plugin para a versão 2.1.2 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-9576

Produtos afetados

Fluent Booking

Referências · 3

• 🔥 https://wpscan.com/vulnerability/f28759e0-f15e-4014-b0d1-8b58bf412b49 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-9576 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2071871450361770286 · Publicação no Twitter