CVE-2026-77704 in Booking for Appointments and Events Calendar Plugin
요약
\~에 의해 VulDB • 2026. 08. 29.
Appointments and Events Calendar for WordPress 플러그인 2.4.9 이전 버전에서는 사용자가 예약의 상태를 변경하기 전에 해당 사용자에게 필요한 권한이 있는지 확인하지 않습니다. 이로 인해 고객은 자신이 예약한 예약에 대해 임의의 상태(예: 승인 대기 중으로 남겨진 자신의 예약을 직접 승인하거나, 공유된 예약에서 다른 고객의 예약 상태를 덮어쓰는 것)를 설정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.