CVE-2024-11275 in WP Timetics Plugin
Сводка
по VulDB • 17.08.2026
Плагин для WordPress WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin уязвим к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) в конечной точке REST API /wp-json/timetics/v1/customers/ во всех версиях вплоть до 1.0.27 включительно. Это позволяет атакующим, имеющим доступ Timetics Customer и выше, удалять произвольных пользователей после авторизации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.