CVE-2026-77704 in Booking for Appointments and Events Calendar Plugin
Сводка
по VulDB • 29.08.2026
Плагин для WordPress Booking for Appointments and Events Calendar до версии 2.4.9 не проверяет наличие у пользователя необходимых прав (capabilities) перед тем, как позволить ему изменить статус записи на прием, что позволяет клиентам устанавливать произвольные статусы для записей, в которых они зарегистрированы, включая одобрение собственных бронирований, оставленных без рассмотрения, а также перезапись статуса бронирования другого клиента при совместном использовании приема.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.