CVE-2026-77689

Booking for Appointments and Events Calendar WordPress eklentisinin 9.8.1 öncesindeki sürümleri, bir rezervasyonu ödenmiş olarak kaydetmeden önce ödemenin gerçekten alınıp alınmadığını doğrulamamaktadır; sitenin söz konusu ağ geçidini hiç yapılandırmadığı durumlarda bile herkese açık ve kimlik doğrulanmamış bir rezervasyon isteğinde belirtilen ödeme ağ geçidine güvenmektedir. Bu durum, kimliği doğrulanmamış bir saldırganın herhangi bir ödeme yapmadan onaylanmış ve tamamen ödenmiş randevular ile etkinlikler elde etmesine olanak tanır.