CVE-2024-10729 in Booking & Appointment Plugin for WooCommerce
Riassunto
di VulDB • 04/08/2026
Il plugin Booking & Appointment Plugin for WooCommerce per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'save_google_calendar_data' nelle versioni fino alla 6.9.0, inclusa. Ciò consente agli attaccanti autenticati, con permessi di livello subscriber o superiori, di aggiornare arbitrariamente le opzioni del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.