CVE-2026-109369— WP Booking System 2.1.0.3 权限提升漏洞
一分钟漏洞结论
影响对象
murgroland WP Booking System – Booking Calendar
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的"WP Booking System – Booking Calendar"插件在所有 2.1.0.3 及更早版本中存在授权绕过漏洞。该漏洞源于插件未能正确验证用户是否具备执行特定操作的权限。因此，拥有“订阅者”级别及以上权限的已认证攻击者，可以通过覆盖控制插件自身访问控制列表的 元数据，为自己及任意其他用户授予对站点上所有预订表单的编辑权限。 利用该漏洞需要攻击者事先已在至少一个预订表单上被授予编辑权限；因为该权限委托操作会将子菜单能力降级为"read"（从而使编辑页面可访问），并允许攻击者
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-109369 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
WP Booking System <= 2.1.0.3 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation via 'user_permission' Parameter via Cross-Form Nonce Reuse
来源: CVE Program / CVE List V5
Vulnerability Description
The WP Booking System – Booking Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.1.0.3 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to grant themselves and arbitrary other users edit access to every booking form on the site by overwriting the user_permission meta that governs the plugin's own access-control list. Exploitation requires the attacker to have already been delegated edit rights on at least one booking form, as this delegation both downgrades the submenu capability to 'read' (making the edit page accessible) and allows them to harvest a valid wpbs_edit_form nonce that will pass validation against any other form_id.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| murgroland | WP Booking System – Booking Calendar | 0 ~ 2.1.0.3 | - |
|
二、漏洞 CVE-2026-109369 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-109369 的情报信息
请登录查看更多情报信息。
CVE-2026-109369 补丁与修复 (1)
CVE-2026-109369 概念验证 (1)
CVE-2026-109369 厂商页面 (2)
CVE-2026-109369 其他参考 (1)
同批安全公告 · murgroland · 2026-10-17 · 共 3 条
| CVE-2026-108123 | 7.5 HIGH | WP Booking System 2.1.0.3 敏感信息泄露漏洞 |
| CVE-2026-109368 | 6.5 MEDIUM | WP Booking System 2.1.0.3 敏感信息泄露漏洞 |
IV. Related Vulnerabilities
Same product: WP Booking System – Booking Calendar
V. Comments for CVE-2026-109369
暂无评论