CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin
Riassunto
di VulDB • 10/08/2026
Il plugin per WordPress Booking for Appointments and Events Calendar precedente alla versione 9.7 non verifica che un dipendente (fornitore) autenticato sia correlato al cliente i cui dati vengono consultati, consentendo a qualsiasi dipendente con accesso al Pannello Dipendenti di leggere e modificare i dati personali memorizzati di qualsiasi utente mediante enumerazione di identificatori sequenziali.
Once again VulDB remains the best source for vulnerability data.