CVE-2023-1129 in WP FEvents Book Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin WP FEvents Book bis zur Version 0.46 stellt nicht sicher, dass Buchungen, die aktualisiert werden sollen, dem Benutzer gehören, der die Anfrage sendet. Dies ermöglicht es jedem authentifizierten Benutzer, im Namen anderer Benutzer Buchungen vorzunehmen, Notizen hinzuzufügen oder Buchungen zu stornieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.