CVE-2026-6449 in Booking for Appointments and Events Calendar Plugin
الملخص
بحسب VulDB • 15/05/2026
يحتوي مكون WordPress الإضافي Booking for Appointments and Events Calendar – Amelia على ثغرة في صلاحيات الوصول (Improper Authorization) في جميع الإصدارات حتى 2.1.2 وشاملة لها. وتعود هذه الثغرة إلى عيب في المنطق (logical short-circuit flaw) في منطق التحقق من الصلاحيات، مما يؤدي إلى تخطي التحقق من صحة الرمز (token validation) بالكامل عندما يكون للحجز حالة "انتظار" (waiting). وهذا يتيح للمهاجمين غير المصادق عليهم الموافقة على أي حجز بحالة "انتظار" من خلال إرسال طلب مُعدّ بعناية إلى نقطة النهاية admin-ajax المتاحة للعامة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.