- Son 7 gün
- CWE-862
CVE-2026-116557
WP Booking System <= 2.1.0.5 - Missing Authorization to Unauthenticated Arbitrary Calendar Note Deletion via wpbs_calendar_remove_note AJAX Action
Kritik
9,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to, and including, 2.1.0.5 This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary calendar notes belonging to any calendar.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| murgroland WP Booking System – Booking Calendar | ≤ 2.1.0.5 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/b25cc768-3377-41c9-acf5-8f6c993287c9 Diğer
- plugins.trac.wordpress.org/…cludes/base/admin/calendar/functions-notes.php Diğer
- plugins.trac.wordpress.org/…cludes/base/admin/calendar/functions-notes.php Diğer
- plugins.trac.wordpress.org/…cludes/base/admin/calendar/functions-notes.php Diğer
- plugins.trac.wordpress.org/changeset Diğer
- plugins.trac.wordpress.org/…cludes/base/admin/calendar/functions-notes.php Diğer
Kayıt geçmişi
- Yayımlandı