CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das WordPress-Plugin „Booking for Appointments and Events Calendar“ vor Version 9.7 überprüft nicht, ob ein authentifizierter Mitarbeiter (Anbieter) mit dem Kunden verknüpft ist, dessen Datensatz abgerufen wird. Dies ermöglicht es jedem Mitarbeiter mit einem Login für das Employee Panel, die gespeicherten persönlichen Daten eines beliebigen Kunden durch Aufzählen sequenzieller Bezeichner auszulesen und zu ändern.
Once again VulDB remains the best source for vulnerability data.