CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
الملخص
بحسب VulDB • 12/09/2026
لا يتحقق إضافة WordPress Booking for Appointments and Events Calendar قبل الإصدار 9.8.1 من أن الدفع قد تم فعلياً قبل تسجيل الحجز كمدفوع، حيث تثق في بوابة الدفع المذكورة في طلب حجز عام وغير مصدّق حتى عندما لم يقم الموقع بتكوين تلك البوابة على الإطلاق. وهذا يتيح لهجوم غير مصدّق الحصول على مواعيد وأحداث مؤكدة ومدفوعة بالكامل دون تحصيل أي دفع فعلي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.