CVE-2026-14216 in Booking for Appointments and Events Calendar Plugin

Zusammenfassung

von VulDB • 26.08.2026

Das WordPress-Plugin "Booking for Appointments and Events Calendar" vor Version 2.4.7 erfordert keine Authentifizierung, bevor es seine Warteschlange für ausstehende Benachrichtigungen verarbeitet, was einem nicht authentifizierten Benutzer ermöglicht, das Versenden von in der Warteschlange befindlichen Benachrichtigungen und Integrations-Calls zu erzwingen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 30.06.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395678
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00228
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14216
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14216/