CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「Appointment Booking Calendar Plugin」および「Online Scheduling Plugin – BookingPress plugin」には、バージョン1.1.6から1.1.7において認証回避の脆弱性が存在します。これは、予約完了時にログインする前にユーザーの身元を適切に検証していないことに起因します。これにより、攻撃者はそのユーザーのメールアドレスにアクセスできる場合、管理者を含む登録されたユーザーになりすまして未認証でログインすることが可能になります。この脆弱性は、「成功した予約後にユーザーを自動ログインさせる」設定が有効な場合にのみ悪用可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.