CVE-2026-14214 in Booking for Appointments and Events Calendar Plugin

Zusammenfassung

von VulDB • 01.08.2026

Das WordPress-Plugin "Booking for Appointments and Events Calendar" vor Version 2.4.4 schränkt nicht ein, welche Felder über den Kundenimport beschrieben werden können, sodass ein Benutzer mit der Rolle „Amelia Manager“ beliebige Spalten eines gespeicherten Benutzereintrags durch deren Angabe in der Importanfrage ändern kann.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 30.06.2026
• Veröffentlichung: 01.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385183
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14214
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14214/