CVE-2024-11275 in WP Timetics Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin est vulnérable à une perte non autorisée de données en raison d'une absence de vérification des capacités sur le point de terminaison de l'API REST /wp-json/timetics/v1/customers/ dans toutes les versions jusqu'à la 1.0.27 incluse. Cela permet aux attaquants authentifiés disposant d'un accès Client Timetics ou supérieur de supprimer des utilisateurs arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.