CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
요약
\~에 의해 VulDB • 2026. 09. 12.
Appointments & Events Calendar for WordPress 플러그인 9.8.1 이전 버전에서는 예약을 결제 완료로 기록하기 전에 실제 결제가 이루어졌는지 검증하지 않습니다. 이 취약점은 공개된 비인증(reservation) 요청에 명시된 결제 게이트웨이를 신뢰하며, 사이트가 해당 게이트웨이를 구성한 적이 없더라도 이를 적용합니다. 이로 인해 비인증 공격자가 아무런 결제도 수행되지 않은 상태에서 확인되고 완전히 결제된 예약 및 이벤트 일정을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.