CVE-2026-1919 in Booktics Plugin
Resumen
por MITRE • 2026-03-10
El plugin Booking Calendar para Appointments and Service Businesses – Booktics para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en múltiples endpoints de la API REST en todas las versiones hasta la 1.0.16, inclusive. Esto permite a atacantes no autenticados consultar datos sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.