Към съдържанието
Търсене

CVE-2025-12633: stellarwp Bookit — Booking & Appointment Calendar

7.5

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Booking Calendar | Appointment Booking | Bookit plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the '/wp-json/bookit/v1/commerce/stripe/return' REST API Endpoint in all versions up to, and including, 2.5.0. This makes it possible for unauthenticated attackers to connect their Stripe account and receive payments.

Засегнати продукти

  • stellarwp Bookit — Booking & Appointment Calendar: до 2.5.0

Вид слабост

История

  • 12 ноември 2025 Публикувано

Други уязвимости в stellarwp Bookit — Booking & Appointment Calendar

Първоизточници

CVE-2025-12633: stellarwp Bookit — Booking & Appointment Calendar | freedomonline.bg