CVE-2024-1094 in Timetics- AI-powered Appointment Booking with Visual Seat Plan and Ultimate Calendar Scheduling Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress Timetics - Prenotazione Appuntamenti basata su AI con Piano Posti Visivo e Pianificazione Calendario definitiva è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione make_staff() in tutte le versioni fino alla 1.0.21 inclusa. Ciò consente agli attaccanti non autenticati di assegnare permessi di staff agli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.