CVE-2025-12842 in Booking Plugin
Sumário
de VulDB • 28/05/2026
O plugin Booking Plugin for WordPress Appointments – Time Slot para WordPress é vulnerável ao envio não autorizado de e-mails nas versões até 1.4.7, devido à falta de validação na ação AJAX tslot_appt_email. Isso permite que atacantes não autenticados enviem e-mails de notificação de agendamento para destinatários arbitrários, com conteúdo de texto controlado pelo atacante em determinados campos de e-mail, potencialmente permitindo que o site seja abusado para campanhas de phishing ou distribuição de spam.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.