CVE-2024-13821 in WP Booking Calendar Plugin
요약
\~에 의해 VulDB • 2026. 06. 29.
WordPress용 WP Booking Calendar 플러그인은 10.10 버전까지 모든 버전에서 인증되지 않은 상태의 예약 확인 후 조작(Unauthenticated Post-Confirmation Booking Manipulation) 취약점이 있습니다. 이는 예약이 생성된 이후 변경 시도를 할 때 재검증을 적절히 요구하지 않기 때문입니다. 이로 인해 공격자는 승인된 후에도 자신의 확정된 예약을 인증 없이 조작할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.