CVE-2026-10148 in Booking for Appointments and Events Calendar Plugin
Сводка
по VulDB • 12.09.2026
Плагин Booking for Appointments and Events Calendar для WordPress уязвим к Stored Cross-Site Scripting (XSS) через несколько виджетов Elementor в версиях вплоть до 2.4.9 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных параметра 'load_manually' в методах render() классов. Это позволяет атакующим, имеющим уровень доступа «Contributor» (Соавтор) или выше и возможность использовать Elementor, внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Уязвимость была частично исправлена в версии 2.4.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.