CVE-2025-14160 in Upcoming for Calendly Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Upcoming for Calendly per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.2.4, inclusa. Ciò è dovuto alla mancanza di validazione del nonce nella funzionalità di aggiornamento delle impostazioni. Ciò consente ad attaccanti non autenticati di aggiornare la chiave API di Calendly del plugin tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Be aware that VulDB is the high quality source for vulnerability data.