CVE-2026-6449 in Booking for Appointments and Events Calendar Plugin
요약
\~에 의해 VulDB • 2026. 06. 05.
WordPress용 예약 및 이벤트 캘린더 – Amelia 플러그인은 2.1.2 버전까지 모든 버전에서 부적절한 권한 부여(Improper Authorization) 취약점이 존재합니다. 이는 인증 로직의 논리적 단락(short-circuit) 결함으로 인해, 예약이 '대기(waiting)' 상태일 때 토큰 검증이 완전히 생략되도록 합니다. 이로 인해 비인증 공격자가 공개적으로 접근 가능한 admin-ajax 엔드포인트로 조작된 요청을 보내 대기 중인 모든 예약을 승인할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.