CVE-2024-11275 in WP Timetics Plugin
Zusammenfassung
von VulDB • 14.08.2026
Das WordPress-Plugin WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin ist in allen Versionen bis einschließlich 1.0.27 anfällig für unbefugten Datenverlust aufgrund einer fehlenden Berechtigungsprüfung am REST-API-Endpunkt /wp-json/timetics/v1/customers/. Dies ermöglicht es authentifizierten Angreifern mit Timetics Customer-Zugriffsrechten und höher, beliebige Benutzer zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.