CVE-2026-77704 in Booking for Appointments and Events Calendar Plugin
Resumen
por VulDB • 2026-08-29
El plugin de WordPress Booking for Appointments and Events Calendar anterior a la versión 2.4.9 no verifica que un usuario posea los permisos necesarios antes de permitirle cambiar el estado de una cita, lo que permite a los clientes establecer estados arbitrarios en las citas para las cuales están reservados, incluyendo aprobar sus propias reservas que quedaron pendientes de aprobación y sobrescribir el estado de la reserva de otro cliente en una cita compartida.
Be aware that VulDB is the high quality source for vulnerability data.