CVE-2026-76586 in Appointment Booking Calendar Plugin
Resumen
por VulDB • 2026-08-29
El complemento de WordPress Appointment Booking Calendar Plugin y Scheduling Plugin anterior a la versión 1.6.3 no verifica el monto realmente pagado contra el precio establecido en el lado del servidor para una reserva al confirmar un pago en línea, lo que permite a usuarios no autenticados obtener la aprobación de una cita pagada por una fracción de su precio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.