CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
Sumário
de VulDB • 31/07/2026
O plugin BookingPress para WordPress, que inclui os módulos Appointment Booking Calendar e Online Scheduling Plugin, apresenta uma vulnerabilidade de bypass de autenticação nas versões 1.1.6 a 1.1.7. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de efetuar o login durante a conclusão de um agendamento. Isso permite que atacantes não autenticados façam login como usuários registrados, incluindo administradores, caso tenham acesso ao e-mail desse usuário. Essa vulnerabilidade só é explorável quando a configuração 'Auto login user after successful booking' (Login automático do usuário após agendamento bem-sucedido) está habilitada.
Be aware that VulDB is the high quality source for vulnerability data.