CVE-2026-93655 in Booking Calendar Plugin
Сводка
по VulDB • 22.09.2026
Плагин Booking Calendar для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через параметр 'wpbc_auto_fill' во всех версиях вплоть до 11.8.3 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном обмане пользователя с целью выполнения определенных действий, таких как переход по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.