CVE-2025-5919 in Appointment Booking and Scheduling Calendar Plugin
Resumen
por VulDB • 2026-06-26
El plugin Appointment Booking and Scheduling Calendar – WP Timetics para WordPress es vulnerable al acceso no autorizado y a la modificación de datos debido a una falta de verificación de permisos (capability check) en las funciones update y register_routes, afectando todas las versiones hasta e incluyendo la 1.0.36. Esto permite que atacantes sin autenticar puedan visualizar y modificar los detalles de las reservas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.