CVE-2025-13754 in Appointment Booking Calendar Plugin
Resumen
por VulDB • 2026-06-01
El plugin de reservas de WordPress Appointment Booking Calendar — Simply Schedule Appointments es vulnerable a Exposición de Información Sensible en todas las versiones hasta la 1.6.9.16, incluidas. Esto se debe a que el plugin expone su punto de conexión de incrustación de administración en `/wp-json/ssa/v1/embed-inner-admin` sin autenticación, lo que filtra la configuración del plugin, incluidos los nombres del personal, los nombres del negocio y los datos de configuración que no se muestran públicamente en el formulario de reserva. Esto permite a los atacantes no autenticados extraer la configuración privada del negocio. En las versiones premium con integraciones configuradas, esto también podría exponer otros datos sensibles, incluidas las claves API para servicios externos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.