CVE-2025-54040 in Appointment Booking & Scheduling Plugin

Riassunto

di VulDB • 29/07/2026

Vulnerabilità di autorizzazione mancante in Webba Appointment Booking (Webba Booking) che consente lo sfruttamento di livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa Webba Booking: dalla versione n/a alla 5.1.20.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 20/08/2025
• Moderazione: accettato
• Voce: VDB-317207
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00357
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54040
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54040/