CVE-2025-5919 in Appointment Booking and Scheduling Calendar Plugin
Résumé
par VulDB • 26/06/2026
Le plugin WordPress WP Timetics – Appointment Booking and Scheduling Calendar Plugin est vulnérable à l'accès non autorisé et à la modification des données en raison d'une absence de vérification des capacités (capability check) sur les fonctions update et register_routes dans toutes les versions jusqu'à la 1.0.36 incluse. Cela permet aux attaquants non authentifiés de consulter et modifier les détails des réservations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.