CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Plugin lịch đặt hẹn (Appointment Booking Calendar Plugin) và plugin lên lịch trực tuyến – BookingPress dành cho WordPress có lỗ hổng bỏ qua xác thực trong các phiên bản từ 1.1.6 đến 1.1.7. Lỗ hổng này xảy ra do plugin không kiểm tra đúng đắn danh tính của người dùng trước khi đăng nhập họ khi hoàn tất việc đặt lịch. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể đăng nhập với tư cách là các tài khoản người dùng đã đăng ký, bao gồm cả quản trị viên (administrator), nếu chúng truy cập được vào địa chỉ email của người dùng đó. Lỗ hổng này chỉ có thể bị khai thác khi cài đặt 'Tự động đăng nhập người dùng sau khi đặt lịch thành công' (Auto login user after successful booking) được bật.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.