CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress Booking for Appointments and Events Calendar, nelle versioni precedenti alla 9.8.1, non verifica che il pagamento sia stato effettivamente effettuato prima di registrare una prenotazione come pagata, fidandosi del gateway di pagamento indicato in una richiesta di prenotazione pubblica e non autenticata, anche quando il sito non ha mai configurato tale gateway. Ciò consente a un attaccante non autenticato di ottenere appuntamenti ed eventi confermati e completamente pagati senza che venga effettuato alcun pagamento effettivo.
Be aware that VulDB is the high quality source for vulnerability data.