CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
Сводка
по VulDB • 30.07.2026
Плагин Appointment Booking Calendar Plugin и Online Scheduling Plugin – BookingPress для WordPress уязвим к обходу аутентификации в версиях с 1.1.6 по 1.1.7. Это связано с тем, что плагин не проверяет личность пользователя перед его входом в систему при оформлении бронирования. Это позволяет злоумышленникам без аутентификации войти как зарегистрированные пользователи, включая администраторов, если у них есть доступ к электронной почте этого пользователя. Эта уязвимость может быть использована только тогда, когда включена настройка 'Auto login user after successful booking'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.