CVE-2025-15473mediumCWE-862

CVE-2025-15473: falha de média gravidade em Timetics

Timetics < 1.0.52 - Unauthenticated Payment/Booking Status Update

Publicada em

Seguir esta CVE+ Monitorar Timetics

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
The Timetics WordPress plugin before 1.0.52 does not have authorization in a REST endpoint, allowing unauthenticated users to arbitrarily change a booking's payment status and post status for the "timetics-booking" custom post type.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Timetics
CVEs relacionadas — Timetics

No mesmo produto, das mais perigosas para as menos.

CVE-2026-14326LOWTimetics <= 1.0.61 - Staff+ Cross-Staff Appointment Modification via IDOREPSS 0.3%CVE-2026-14322MEDIUMTimetics < 1.0.57 - Unauthenticated Booking Auto-Approval via Arbitrary payment_methodEPSS 0.3%