PT-2026-64853 · WordPress · Bookingpress Appointment Booking Pro
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
bookingpress-appointment-booking-pro versões anteriores a 5.7.3
Description
O plugin não invoca corretamente seu callback de permissão REST, o que torna todas as rotas em um de seus namespaces de API acessíveis sem autenticação. Isso permite que invasores não autenticados acessem dados confidenciais de reservas de clientes e modifiquem reservas de outros usuários.
Recommendations
Atualize o bookingpress-appointment-booking-pro para a versão 5.7.3 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bookingpress Appointment Booking Pro