PT-2026-134452

CVE-2026-116557

·

Publicado

2026-10-30

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas WP Booking System - Booking Calendar plugin for WordPress versões anteriores a 2.1.0.6
Descrição Existe uma falha de autorização onde a ausência de uma verificação de capacidade na função wpbs action ajax calendar remove note() permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior excluam notas de calendário arbitrárias de qualquer calendário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-116557
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com