CVE-2026-6810 in Booking Calendar Contact Form Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「Booking Calendar Contact Form」の1.2.63以前の全バージョンには、ユーザーが制御可能なキーに対する検証処理が欠落しているため、dex_bccf_admin_int_calendar_list.inc.phpファイル経由でInsecure Direct Object Reference（IDOR）の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、他のユーザーのカレンダーを乗っ取り、カレンダーに関連するユーザーデータを閲覧することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.