CVE-2025-12842 in Booking Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
WordPress용 Booking Plugin for WordPress Appointments – Time Slot 플러그인은 tslot_appt_email AJAX 작업에서 검증 누락으로 인해 1.4.7 버전까지 비인가된 이메일 전송 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 특정 이메일 필드에 공격자가 제어하는 텍스트 내용을 포함하여 임의의 수신자에게 예약 알림 이메일을 전송할 수 있으며, 이는 피싱 캠페인이나 스팸 유포를 위해 사이트가 악용될 가능성을 높입니다.
Once again VulDB remains the best source for vulnerability data.