CVE-2026-86838

5.3 Moyenne

Publiée le 28/09/2026 à 09:17 · Modifiée le 28/09/2026 à 18:38 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Bookly WordPress plugin before 28.3 does not validate client-supplied booking quantity values on the server before computing the appointment total, allowing unauthenticated users to reduce the total to zero and book paid services for free while bypassing the payment step.

Traduire en français

Produits concernés

Unknown Bookly

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-472

Références

https://wpscan.com/vulnerability/1c8a53e7-5556-4dcb-a461-c6df253d0b7a/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories