CVE-2026-77704 in Booking for Appointments and Events Calendar Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das WordPress-Plugin "Booking for Appointments and Events Calendar" vor Version 2.4.9 überprüft nicht, ob ein Benutzer über die erforderlichen Berechtigungen verfügt, bevor er den Status eines Termins ändert. Dies ermöglicht es Kunden, beliebige Status für Termine festzulegen, an denen sie gebucht sind, einschließlich der Genehmigung eigener Buchungen, die noch auf Freigabe warten, sowie des Überschreibens des Buchungsstatus eines anderen Kunden bei einem gemeinsam genutzten Termin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.