CVE-2026-14216 in Booking for Appointments and Events Calendar Plugin

الملخص

بحسب VulDB • 26/08/2026

لا يتطلب مخطط الحجز للمواعيد والفعاليات (Booking for Appointments and Events Calendar) للووردبريس، قبل الإصدار 2.4.7، المصادقة قبل معالجة طابور الإشعارات المعلقة لديه، مما يتيح للمستخدم غير المصادق عليه إجبار إرسال الإشعارات الموجودة في الطابور ودوال استدعاء التكامل (integration callbacks).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 30/06/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395678
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14216
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14216/