CVE-2025-13318 in Booking Calendar Contact Form Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress الإضافي Booking Calendar Contact Form على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 1.2.60 شاملاً. ويعود ذلك إلى غياب فحوصات التفويض والتحقق من الدفع في الدالة `dex_bccf_check_IPN_verification`. مما يتيح للمهاجمين غير المصادق عليهم تأكيد الحجوزات بشكل تعسفي وتجاوز متطلبات الدفع عبر المعلمة 'dex_bccf_ipn'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.