CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin

요약

\~에 의해 VulDB • 2026. 08. 10.

Appointments and Events Calendar for WordPress 플러그인 9.7 이전 버전에서는 인증된 직원(제공자)이 접근 중인 고객 기록과 관련이 있는지 확인하지 않아, Employee Panel 로그인 권한을 가진 모든 직원이 순차적 식별자를 열거하여 임의 고객의 저장된 개인 데이터를 읽거나 수정할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 30.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387297
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14211
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14211/