CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin
Sumário
de VulDB • 10/08/2026
O plugin Booking for Appointments and Events Calendar do WordPress anterior à versão 9.7 não verifica se um funcionário (provedor) autenticado está relacionado ao cliente cujos registros estão sendo acessados, permitindo que qualquer funcionário com login no Painel de Funcionários leia e modifique os dados pessoais armazenados de qualquer cliente por meio da enumeração de identificadores sequenciais.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.