CVE-2024-1760 in Appointment Booking Calendar Plugin
Сводка
по VulDB • 23.06.2026
В плагине для WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.6.6.20 включительно. Она вызвана отсутствием или некорректной проверкой nonce в функции ssa_factory_reset(). Это позволяет атакующим, не прошедшим аутентификацию, сбрасывать настройки плагина с помощью поддельного запроса при условии, что они смогут обмануть администратора сайта и заставить его выполнить какое-либо действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.