CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
要約
〜によって VulDB • 2026年09月12日
Appointment and Events Calendar for WordPress プラグインの 9.8.1 より前のバージョンでは、予約を「支払い済み」として記録する前に、実際に決済が行われたかどうかを検証しません。これは、サイトがそのゲートウェイを設定したことがない場合でも、公開された認証不要の予約リクエストで指定された決済ゲートを信頼するためです。これにより、認証されていない攻撃者は、いかなる決済も収集されることなく、確定済みかつ全額支払い済みの予約やイベントを取得することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.