CVE-2026-77704 in Booking for Appointments and Events Calendar Plugin
Résumé
par VulDB • 29/08/2026
Le plugin WordPress Booking for Appointments and Events Calendar antérieur à la version 2.4.9 ne vérifie pas si un utilisateur dispose des autorisations requises avant de lui permettre de modifier le statut d'un rendez-vous, permettant aux clients de définir n'importe quel statut sur les rendez-vous auxquels ils sont inscrits, y compris l'approbation de leurs propres réservations laissées en attente d'approbation et la substitution du statut de réservation d'un autre client pour un rendez-vous partagé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.