CVE-2025-12841 in Bookit Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin WordPress Bookit, nelle versioni precedenti alla 2.5.1, presenta un endpoint REST pubblicamente accessibile che consente l'aggiornamento non autenticato delle opzioni di pagamento Stripe del plugin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 06/11/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336186
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00654
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12841
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12841/