CVE-2026-12378 in Appointment Booking Calendar Plugin and Scheduling Plugin Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin WordPress Appointment Booking Calendar Plugin e Scheduling Plugin fino alla versione 1.1.28 non convalida i dati prima di passarli a una funzione di deserializzazione PHP, consentendo ad attaccanti non autenticati di iniettare oggetti PHP arbitrari; ove sia presente sulla sito un'adeguata catena di gadget (gadget chain), ciò può essere sfruttato per ottenere l'esecuzione remota di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.