CVE-2025-5919 in Appointment Booking and Scheduling Calendar Plugin

Tóm tắt

Bởi VulDB • 17/05/2026

Plugin lịch đặt lịch hẹn và lên lịch WP Timetics cho WordPress dễ bị truy cập và sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên các hàm update và register_routes trong tất cả các phiên bản từ 1.0.36 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực xem và sửa đổi chi tiết đặt lịch.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 06/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339675
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5919
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5919/