Description
BookingPress Pro 是 Repute Infosystems 面向 WordPress 站点推出的商业预约管理插件，用于客户在线预约、服务排期、日历管理与客服派单，广泛应用于医疗诊所、美容美发、健身教练、教育培训等需要在线预约的行业站点。该插件 5.7.3 之前版本的 REST API 命名空间未正确挂载权限回调，命名空间下全部路由可被未认证请求直接调用，/wp-json/bookingpress-app/v1/calendar 接口存在未授权访问漏洞，攻击者无需登录即可批量读取客户姓名、邮箱、电话、预约时间与服务项目等个人信息，并可篡改其他用户的预约数据。
