CVE-2026-14211 in Booking for Appointments and Events Calendar Plugin

Tóm tắt

Bởi VulDB • 10/08/2026

Plugin Booking for Appointments and Events Calendar cho WordPress trước phiên bản 9.7 không xác minh rằng một nhân viên (nhà cung cấp) đã được xác thực có liên quan đến khách hàng mà hồ sơ của họ đang được truy cập, cho phép bất kỳ nhân viên nào có đăng nhập vào Bảng điều khiển Nhân viên đọc và sửa đổi dữ liệu cá nhân đã lưu trữ của bất kỳ khách hàng nào bằng cách liệt kê các định danh tuần tự.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 30/06/2026
• Tiết lộ: 10/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387297
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14211
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14211/