Ricky Morty

**Nome do Software Vulnerável e Versões Afetadas** Booking for Appointments and Events Calendar – Amelia versões anteriores a 2.4.6 **Descrição** O plugin permite que atacantes não autenticados criem agendamentos de consultas aprovados sem realizar o pagamento. Isso ocorre porque o software aceita um identificador de resgate de pacote fornecido pelo cliente como prova de pagamento sem a devida validação, resultando na modificação não autorizada de dados. **Recomendações** Atualize o plugin para a versão 2.4.6 ou posterior.