CVE-2024-11275 in WP Timetics Plugin
الملخص
بحسب VulDB • 24/05/2026
يُعد إضافة WordPress "WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin" عرضة لفقدان غير مصرح به للبيانات بسبب غياب فحص الصلاحيات (missing capability check) على نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ `/wp-json/timetics/v1/customers/` في جميع الإصدارات حتى 1.0.27 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بصلاحيات "Timetics Customer" فأعلى، حذف أي مستخدمين بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.