Към съдържанието
Търсене

CVE-2026-1431: wpdevelop Booking Calendar, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Booking Calendar plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the wpbc_ajax_WPBC_FLEXTIMELINE_NAV() function in all versions up to, and including, 10.14.13. This makes it possible for unauthenticated attackers to retrieve booking information including customer names, phones and emails.

Засегнати продукти

  • wpdevelop Booking Calendar: до 10.14.13

Вид слабост

История

  • 31 януари 2026 Публикувано

Други уязвимости в wpdevelop Booking Calendar

Първоизточници

CVE-2026-1431: wpdevelop Booking Calendar, заобикаляне на вход и права | freedomonline.bg