Extension WordPress

Vulnérabilités BookPro – Appointment Booking WordPress Plugin

Cette page rassemble les failles publiées pour BookPro – Appointment Booking WordPress Plugin, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
0Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de BookPro – Appointment Booking WordPress Plugin

2 fiches

CVE-2025-66123 Moyenne · 5,3
BookPro – Appointment Booking WordPress Plugin

BookPro – Appointment Booking WordPress Plugin <= 1.1.0 – Unauthenticated Insecure Direct Object Reference

The BookPro – Appointment Booking WordPress Plugin plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.1.0 due to missing validation on a user controlled key. This makes it possible…

Versions affectées

*-1.1.0

Correctif

Non indiqué

Publication

26/06/2026

CVE-2026-27400 Élevée · 7,5
BookPro – Appointment Booking WordPress Plugin

BookPro <= 1.1.0 – Unauthenticated Arbitrary File Deletion

The BookPro – Appointment Booking WordPress Plugin plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in all versions up to, and including, 1.1.0. This makes it possible for unauthenticated attackers to…

Versions affectées

*-1.1.0

Correctif

Non indiqué

Publication

12/06/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités