CVE-2026-93655

Nome do Software Vulnerável e Versões Afetadas Booking Calendar versões anteriores a 11.8.4

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso através do parâmetro wpbc auto fill, que é então executado no navegador do usuário.

Recomendações Atualize o Booking Calendar para a versão 11.8.4 ou posterior. Evite usar o parâmetro wpbc auto fill até que o plugin seja atualizado.