CVE-2026-110031
CVE-2026-110031 · Salon Booking System 10.17 - 10.31.10 - Salon Staff+ Privilege Escalation to Administrator via Case-Insensitive User Meta Key
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Salon Booking System WordPress plugin before 10.31.11 does not prevent users holding its custom salon staff role from assigning arbitrary capabilities to other accounts when editing a customer, allowing them to escalate any account to administrator and take over the site.
CVSS 7.2 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
salon booking system
- Versions du logiciel
- ≥ 10.17, < 10.31.11: Concernée (semver)
Mettez à jour vers 10.31.11