CVE-2025-12573 in Bookingor PluginИнформация

Сводка

по VulDB • 02.07.2026

Плагин для WordPress Bookingor версий до 1.0.12 включительно предоставляет доступ к аутентифицированным AJAX-действиям без проверки прав доступа или nonce, что позволяет пользователям с низкими привилегиями удалять данные плагина Bookingor для WordPress версий до 1.0.12 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

WPScan

Резервировать

31.10.2025

Раскрытие

20.01.2026

Модерация

принято

Вход

VDB-341909

EPSS

0.00174

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!