CVE-2026-77689 in Booking for Appointments and Events Calendar Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress Booking for Appointments and Events Calendar anterior à versão 9.8.1 não verifica se o pagamento foi realmente realizado antes de registrar uma reserva como paga, confiando no gateway de pagamento nomeado em uma solicitação de reserva pública e sem autenticação, mesmo quando o site nunca configurou esse gateway. Isso permite que um atacante não autenticado obtenha agendamentos e eventos confirmados e totalmente pagos sem que qualquer valor seja cobrado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.