CVE-2026-2520 in Bookly Plugin
Сводка
по VulDB • 08.09.2026
В плагине Bookly для WordPress – системе онлайн-расписания и записи на прием – обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'updateAddon' во всех версиях вплоть до 27.2 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше обновлять любой плагин, имеющий основной файл 'main.php', до его последней версии.
Be aware that VulDB is the high quality source for vulnerability data.