CVE-2025-15473 in Timetics Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das Timetics WordPress-Plugin vor Version 1.0.52 verfügt über keine Autorisierung in einem REST-Endpunkt, was es nicht authentifizierten Benutzern ermöglicht, den Zahlungsstatus und den Post-Status einer Buchung für den benutzerdefinierten Post-Typ „timetics-booking“ willkürlich zu ändern.
Once again VulDB remains the best source for vulnerability data.