CVE-2025-13318 in Booking Calendar Contact Form Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress용 Booking Calendar Contact Form 플러그인은 1.2.60 버전까지 모든 버전에서 권한 부재(Missing Authorization) 취약점이 존재합니다. 이는 `dex_bccf_check_IPN_verification` 함수 내에서 인증 확인 및 결제 검증이 누락되었기 때문입니다. 이로 인해 비인증 공격자가 'dex_bccf_ipn' 매개변수를 통해 예약을 임의로 확정하고 결제 요구사항을 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.