CVE-2026-1919 in Booktics Plugin
Zusammenfassung
von VulDB • 11.05.2026
Das WordPress-Plugin „Booking Calendar for Appointments and Service Businesses – Booktics“ ist in allen Versionen bis einschließlich 1.0.16 anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) an mehreren REST-API-Endpunkten. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten abzufragen.
Be aware that VulDB is the high quality source for vulnerability data.