CVE-2025-1119 in Appointment Booking Calendar Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي مكون إضافي لـ WordPress يُدعى "The Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin" على ثغرة تسمح بتنفيذ اختصارات برمجية (shortcodes) تعسفية في جميع الإصدارات حتى 1.6.8.5 وشاملة لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة معينة قبل تشغيل دالة `do_shortcode`. مما يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية (shortcodes) تعسفية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.