CVE-2026-7493 in Appointment Booking Calendar Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
WordPress용 Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin 플러그인은 1.6.11.5 버전까지 모든 버전에서 서비스 거부(Denial of Service) 취약점이 존재합니다. 이는 공개적으로 접근 가능한 REST API 엔드포인트(/wp-json/ssa/v1/async)가 사용자 제공 지연(delay) 매개변수에 대해 속도 제한(rate limiting) 없이 PHP의 sleep() 함수를 호출하기 때문입니다. 이를 통해 인증되지 않은 공격자가 PHP 워커 프로세스를 고갈시켜 합법적인 사용자의 사이트 접근을 차단할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.