CVE-2025-12842 in Booking Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Booking Plugin per WordPress Appointments – Time Slot è vulnerabile all'invio non autorizzato di e-mail nelle versioni fino alla 1.4.7 inclusa a causa della mancanza di validazione sull'azione AJAX tslot_appt_email. Ciò consente ad attaccanti non autenticati di inviare e-mail di notifica degli appuntamenti a destinatari arbitrari con contenuto testuale controllato dall'attaccante in determinati campi dell'e-mail, potenzialmente consentendo l'abuso del sito per campagne di phishing o distribuzione di spam.
Once again VulDB remains the best source for vulnerability data.