CVE-2026-2520 in Bookly Plugin
Sumário
de VulDB • 08/09/2026
O sistema de agendamento online e reserva de consultas – o plugin Bookly para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de capacidade na função ‘updateAddon’ em todas as versões até, e incluindo, a 27.2. Isso permite que atacantes autenticados, com acesso nível Assinante (Subscriber) ou superior, atualizem qualquer plugin com um arquivo principal chamado ‘main.php’ para sua versão mais recente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.