CVE-2025-5919 in Appointment Booking and Scheduling Calendar Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin per WordPress Appointment Booking and Scheduling Calendar – WP Timetics è vulnerabile ad accesso non autorizzato e modifica dei dati a causa di una mancanza del controllo delle capacità (capability check) nelle funzioni update e register_routes in tutte le versioni fino alla 1.0.36 inclusa. Ciò consente agli attaccanti non autenticati di visualizzare e modificare i dettagli della prenotazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.