CVE-2024-11275 in WP Timetics Plugin
Resumen
por VulDB • 2026-08-04
El plugin para WordPress WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin es vulnerable a una pérdida no autorizada de datos debido a la falta de una comprobación de capacidades en el punto final /wp-json/timetics/v1/customers/ de la API REST, en todas las versiones hasta 1.0.27 incluidas. Esto permite que los atacantes autenticados con acceso Timetics Customer o superior eliminen usuarios arbitrarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.