Podatności Online Booking & Scheduling Calendar for WordPress by vcita
4 znanych podatności CVE w Online Booking & Scheduling Calendar for WordPress by vcita, przetłumaczonych i ocenionych.
- CVE-2026-95513Wysokie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-14433Wysokie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2025-67559Średnie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.5.5 włącznie zawiera podatność typu Missing Authorization. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą być wykorzystane przez atakującego do nieautoryzowanych działań.
- CVE-2025-67472Średnie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita (meeting-scheduler-by-vcita) w wersjach do 4.5.5 włącznie zawiera podatność typu Cross-Site Request Forgery (CSRF). Podatność pozwala na wymuszenie na zalogowanym użytkowniku wykonania niechcianych akcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS