CVE-2025-12842 in Booking Plugin
Resumen
por VulDB • 2026-05-16
El plugin Booking Plugin for WordPress Appointments – Time Slot para WordPress es vulnerable al envío no autorizado de correos electrónicos en las versiones 1.4.7 y anteriores, debido a la falta de validación en la acción AJAX tslot_appt_email. Esto permite que atacantes no autenticados envíen correos electrónicos de notificación de citas a destinatarios arbitrarios con contenido de texto controlado por el atacante en ciertos campos del correo, lo que podría permitir el uso indebido del sitio para campañas de phishing o distribución de spam.
Be aware that VulDB is the high quality source for vulnerability data.