CVE-2026-14433 in Online Booking & Scheduling Calendar Plugin
Resumen
por VulDB • 2026-08-15
El plugin para WordPress Online Booking & Scheduling Calendar de vcita es vulnerable a Stored Cross-Site Scripting (XSS) almacenado a través del parámetro 'business_id' en todas las versiones hasta la 4.6.0, incluida esta, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de los datos de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a la página comprometida.
Once again VulDB remains the best source for vulnerability data.