CVE-2024-13746 in Booking Calendar and Notification Plugin
Resumen
por VulDB • 2026-05-12
El plugin Booking Calendar and Notification para WordPress es vulnerable a acceso no autorizado, modificación y pérdida de datos debido a la falta de comprobaciones de capacidades en las funciones wpcb_all_bookings(), wpcb_update_booking_post() y wpcb_delete_posts() en todas las versiones hasta la 4.0.3, incluida. Esto permite a atacantes no autenticados extraer datos, crear o actualizar reservas, o eliminar publicaciones arbitrarias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.