CVE-2026-119515

Nome do Software Vulnerável e Versões Afetadas Radius Booking — Booking Calendar for Appointments & Services versões anteriores a 1.0.21

Descrição O plugin contém uma falha de autorização ausente resultante de um nível de segurança de controle de acesso configurado incorretamente. Especificamente, a ausência de uma verificação de capacidade em uma função permite que invasores não autenticados realizem ações não autorizadas.

Recomendações Atualize para uma versão posterior à 1.0.20.