VULNERABILIDAD
CVE-2026-110032 Degradación de rol de administrador en Salon Booking System mediante editor de clientes
El plugin Salon Booking System de WordPress antes de 10.31.11 no restringe qué cuentas de usuario pueden editar sus roles de personal del salón a través de la pantalla de gestión de clientes. Esto permite a usuarios con rol Salon Staff o Salon Worker restablecer el rol de cualquier otro usuario, incluidos administradores, a cliente y sobrescribir campos de perfil arbitrarios, lo que puede causar pérdida de acceso administrativo y bloqueo del sitio.
Alerta de Nureq Monitor
Detectada 18 OCT · 03:59
CVSS 3.1
5.5MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 11
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-110032
El plugin Salon Booking System de WordPress antes de 10.31.11 no restringe qué cuentas de usuario pueden editar sus roles de personal del salón a través de la pantalla de gestión de clientes. Esto permite a usuarios con rol Salon Staff o Salon Worker restablecer el rol de cualquier otro usuario, incluidos administradores, a cliente y sobrescribir campos de perfil arbitrarios, lo que puede causar pérdida de acceso administrativo y bloqueo del sitio.
Productos y versiones afectadas
Salon Booking System
Qué hacer
- Verificá si usás Salon Booking System y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Baja
Abrir la calculadora completa →
Descripción original
The Salon Booking System WordPress plugin before 10.31.11 does not restrict which user account its salon staff roles may edit through the customers management screen, allowing users with the Salon Staff or Salon Worker role to reset any other user's role, including administrators, to a customer and to overwrite arbitrary profile fields on any account, leading to loss of administrative access and potential site lockout.
Referencias
- wpscan.com/vulnerability/07310082-5ccc-4703-9344-2bd6e823b245/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.