CVE-2026-76586 in Appointment Booking Calendar Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin per WordPress Appointment Booking Calendar Plugin e Scheduling Plugin, nelle versioni precedenti alla 1.6.3, non verifica l'importo effettivamente pagato rispetto al prezzo lato server previsto per una prenotazione durante la conferma di un pagamento online, consentendo agli utenti non autenticati di far approvare una prenotazione a pagamento per una frazione del suo costo effettivo.
Once again VulDB remains the best source for vulnerability data.