Podatności Bookit — Booking & Appointment Calendar
3 znanych podatności CVE w Bookit — Booking & Appointment Calendar, przetłumaczonych i ocenionych.
- CVE-2026-89008Nieznane
Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli autoryzacji w jednej z akcji pobierania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Bookit odczyt danych wizyt innych użytkowników, w tym imion, adresów e-mail, numerów telefonów i prywatnych komentarzy.
- CVE-2026-89007Nieznane
Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli uprawnień w jednej z funkcji usuwania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Staff usuwanie dowolnych wizyt.
- CVE-2026-88995Średnie
Wtyczka WordPress Bookit — Booking & Appointment Calendar w wersji przed 2.6.0.1 nieprawidłowo ogranicza dane zwracane przez żądanie sprawdzania dostępności. Umożliwia to nieuwierzytelnionym użytkownikom pobranie szczegółów wizyt innych klientów, w tym komentarzy i danych kontaktowych.