CVE-2024-1094 in Timetics- AI-powered Appointment Booking with Visual Seat Plan and Ultimate Calendar Scheduling Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das Timetics-Plugin für WordPress, ein KI-gestütztes Tool zur Terminbuchung mit visuellem Sitzplan und umfassender Kalenderplanung, ist in allen Versionen bis einschließlich 1.0.21 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion make_staff(). Dies ermöglicht es nicht authentifizierten Angreifern, Benutzern Staff-Berechtigungen zu gewähren.
Be aware that VulDB is the high quality source for vulnerability data.