CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress Booking for Appointments and Events Calendar anterior a la versión 9.8.1 no verifica que se haya realizado realmente el pago antes de registrar una reserva como pagada; confía en la pasarela de pago indicada en una solicitud pública y sin autenticación, incluso cuando el sitio nunca ha configurado dicha pasarela. Esto permite que un atacante no autenticado obtenga citas y eventos confirmados y completamente pagados sin que se haya cobrado ningún pago.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.