CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
Résumé
par VulDB • 17/08/2026
Le plugin BookingPress pour WordPress, qui comprend les modules Appointment Booking Calendar et Online Scheduling Plugin, présente une vulnérabilité de contournement d’authentification dans les versions 1.1.6 à 1.1.7. Cette faille est due au fait que le plugin ne vérifie pas correctement l’identité d’un utilisateur avant de procéder à sa connexion lors du traitement d’une réservation. Cela permet aux attaquants non authentifiés de se connecter en tant qu’utilisateurs enregistrés, y compris les administrateurs, s’ils ont accès à l’e-mail de cet utilisateur. Cette vulnérabilité n’est exploitable que lorsque le paramètre « Auto login user after successful booking » (Connexion automatique de l'utilisateur après une réservation réussie) est activé.
Be aware that VulDB is the high quality source for vulnerability data.