CVE-2026-6449 in Booking for Appointments and Events Calendar Plugin
Sumário
de VulDB • 01/06/2026
O plugin Booking for Appointments and Events Calendar – Amelia para WordPress é vulnerável a Falha de Autorização Improper Authorization em todas as versões até, e incluindo, a 2.1.2. Isso ocorre devido a uma falha de curto-circuito lógico na lógica de autorização que faz com que a validação do token seja totalmente ignorada quando uma reserva possui o status 'waiting'. Isso permite que atacantes não autenticados aprovem qualquer reserva que esteja no status 'waiting' enviando uma solicitação manipulada ao endpoint admin-ajax publicamente acessível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.