CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin
Сводка
по VulDB • 10.08.2026
В плагине для WordPress Booking for Appointments and Events Calendar до версии 9.7 не проверяется связь между аутентифицированным сотрудником (провайдером) и клиентом, запись которого просматривается. Это позволяет любому сотруднику с доступом к панели управления сотрудниками читать и изменять личные данные любого клиента путем перебора последовательных идентификаторов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.