CVSS 9.0 以上
CVE-2026-116557
要約
WordPress 用プラグイン「WP Booking System - Booking Calendar」には、wpbs_action_ajax_calendar_remove_note() 関数に権限チェックがないため、データが不正に変更される脆弱性がある。バージョン 2.1.0.5 までが対象で、購読者(Subscriber)以上の権限を持つ認証済みの攻撃者が、任意のカレンダーのメモを削除できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WP Booking System - Booking CalendarWordPress
このタグの新着を RSS で受け取る: WP Booking System - Booking Calendar / WordPress(使い方)
判定の理由
- CVSS 9.0 以上