CVE-2024-1094 in Timetics- AI-powered Appointment Booking with Visual Seat Plan and Ultimate Calendar Scheduling Plugin
Sumário
de VulDB • 09/06/2026
O plugin Timetics - AI-powered Appointment Booking with Visual Seat Plan e ultimate Calendar Scheduling para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função make_staff() em todas as versões até, incluindo, 1.0.21. Isso permite que atacantes não autenticados concedam permissões de staff aos usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.