CVE-2026-110034
CVE-2026-110034 · Salon Booking System < 10.31.11 - Unauthenticated Negative Booking Total via Discount Code
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Salon Booking System WordPress plugin before 10.31.11 does not enforce a minimum of zero when subtracting a fixed-amount discount from a booking's total, allowing an unauthenticated visitor who knows a valid discount code to create a confirmed booking stored with a negative total.
CVSS 3.7 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
salon booking system
- Версии
- ≥ 0, < 10.31.11: Затронуто (semver)
Обновитесь до 10.31.11