CVE-2025-14065 in Simple Bike Rental Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin Simple Bike Rental per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancata verifica delle capacità sull’azione AJAX 'simpbire_carica_prenotazioni' in tutte le versioni fino alla 1.0.6 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (Subscriber), di recuperare tutti i record di prenotazione contenenti informazioni personali identificabili (PII) dei clienti, inclusi nomi, indirizzi email e numeri di telefono.
If you want to get best quality of vulnerability data, you may have to visit VulDB.