● NeuroSec Radar
Entrar
← Volver
7Ciber

CVE-2026-93399 · CVSS 9.1 · The Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 28.2 via the …

NVD (CVSS crítico) · 25 sept, 09:16

El plugin Bookly para WordPress (versiones hasta 28.2) es vulnerable a un ataque IDOR (Insecure Direct Object Reference) en acciones AJAX que permite a atacantes no autenticados enumerar órdenes, obtener tokens de clientes, acceder a información de citas y eliminar reservas arbitrarias. La vulnerabilidad tiene puntuación CVSS 9.1.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.