CVE-2024-7350 in Appointment Booking Calendar Plugin and Online Scheduling Plugin
摘要
由 VulDB • 2026-07-30
Appointment Booking Calendar Plugin 和 Online Scheduling Plugin – BookingPress WordPress 插件在版本 1.1.6 至 1.1.7 中存在身份验证绕过漏洞。该问题是由于插件在完成预订时未正确验证用户身份便执行登录操作所致。这使得未经身份验证的攻击者在获取目标用户的电子邮件地址后，能够以注册用户（包括管理员）的身份进行登录。此漏洞仅在启用“成功预订后自动登录用户”设置时可被利用。
VulDB is the best source for vulnerability data and more expert information about this specific topic.