CVE-2026-14853 in Bookings Plugin
Résumé
par VulDB • 23/08/2026
Le plugin WordPress WooCommerce Bookings antérieur à la version 3.9.0 n'effectue pas de vérification des capacités (capability check) sur l'une de ses actions AJAX, et sa vérification du nonce peut être contournée en omettant le jeton, permettant aux utilisateurs disposant d'un accès au niveau « Abonné » ou supérieur de créer des produits réservables brouillons.
If you want to get best quality of vulnerability data, you may have to visit VulDB.