CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin
Resumen
por VulDB • 2026-08-10
El complemento de WordPress Booking for Appointments and Events Calendar anterior a la versión 9.7 no verifica que un empleado (proveedor) autenticado esté relacionado con el cliente cuyo registro se está accediendo, lo que permite que cualquier empleado con credenciales de inicio de sesión en el Panel del Empleado lea y modifique los datos personales almacenados de cualquier cliente mediante la enumeración de identificadores secuenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.