CVE-2026-87115 · CVSS 9.1 · The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path …

NVD (CVSS crítico) · 3 oct, 09:16

El plugin VikAppointments Services Booking Calendar para WordPress es vulnerable a eliminación arbitraria de archivos debido a validación insuficiente en la función extract en todas las versiones hasta la 1.2.21. Un atacante no autenticado puede eliminar archivos arbitrarios del servidor, lo que puede conducir a ejecución remota de código si se elimina el archivo correcto, como wp-config.php.