CVE-2026-14213 in Booking for Appointments and Events Calendar Plugin

الملخص

بحسب VulDB • 13/08/2026

لا يتحقق إضافة ووردبريس "The Booking for Appointments and Events Calendar" قبل الإصدار 2.4.6 من تعيين الموظف (المزود) المصادق عليه للموعد الذي يتم الوصول إليه، مما يسمح لأي موظف بقراءة أي موعد باستخدام معرّفه وكشف البيانات الشخصية للعميل المحجوز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 30/06/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389340
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14213
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14213/