CVE-2026-14854 in Bookings Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WooCommerce Bookings WordPress-Plugin vor Version 3.11.0 beschränkt einen benutzergestellten Wert nicht, bevor er zur Speicherallokation in einer seiner unauthentifizierten AJAX-Aktionen verwendet wird, was es Angreifern ohne Authentifizierung ermöglicht, den Serverspeicher aufzubrauchen und eine Denial of Service (DoS) mit einer einzigen Anfrage zu verursachen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.