CVE-2025-12842 in Booking Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用予約プラグイン「Appointments – Time Slot」には、バージョン1.4.7以前において、tslot_appt_email AJAXアクションに対する検証処理が欠落しているため、不正なメール送信の脆弱性が存在します。これにより、認証されていない攻撃者は、特定のメールフィールドに攻撃者が制御するテキストコンテンツを含めて、任意の宛先へ予約通知メールを送信することが可能となり、結果としてフィッシングキャンペーンやスパム配信のためにサイトが悪用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.