CVE-2024-7129 in Appointment Booking Calendar Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin, dans les versions antérieures à la 1.6.7.43, ne s'échappe pas correctement la syntaxe de modèle fournie via l'entrée utilisateur, ce qui entraîne une injection de modèle Twig. Cette vulnérabilité, une fois exploitée, peut conduire à une exécution de code à distance (RCE) avec des privilèges élevés, tels que ceux des administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.