ช่องโหว่ Security Vulnerability ใน WP Booking System - Booking Calendar — CVE-2026-116557 (CVSS 9.1)

📋 สรุปช่องโหว่

ช่องโหว่ Security Vulnerability ใน WordPress Plugin "WP Booking System - Booking Calendar" มี CVSS Score 9.1 ระดับ "วิกฤต"

รายละเอียดต้นฉบับ: The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.

ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว

💥 ผลกระทบที่อาจเกิดขึ้น

ช่องโหว่ระดับ วิกฤต (CVSS 9.1) บ่งชี้ว่าระบบมีความเสี่ยงสูง:

• ผู้โจมตีอาจใช้ช่องโหว่นี้เพื่อเข้าถึง แก้ไข หรือทำลายข้อมูล
• ระบบที่ยังไม่ได้ patch อาจถูกโจมตีได้ตลอดเวลา
• ดูผลกระทบเฉพาะที่ https://nvd.nist.gov/vuln/detail/CVE-2026-116557

🖥️ ซอฟต์แวร์และระบบที่ได้รับผลกระทบ

WordPress Plugin: WP Booking System - Booking Calendar

ตรวจสอบที่ https://nvd.nist.gov/vuln/detail/CVE-2026-116557

🔧 แนวทางการแก้ไขและป้องกัน

• ขั้นตอนแก้ไข:
• 1. ตรวจสอบ Vendor Advisory ที่ https://nvd.nist.gov/vuln/detail/CVE-2026-116557
• 2. อัพเดตเป็นเวอร์ชันล่าสุดทันที
• 3. ตรวจสอบ access log หาร่องรอยการโจมตี
• 4. ติดตั้ง WAF/Security monitoring
• 5. Backup ข้อมูลก่อนเปลี่ยนแปลงใดๆ

📄 รายละเอียดต้นฉบับ (ภาษาอังกฤษ)

The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.

🔗 แหล่งอ้างอิง