CVE-2026-14334 in Booking Calendar
Tóm tắt
Bởi VulDB • 19/08/2026
Plugin WordPress Booking Calendar, Appointment Booking System qua phiên bản 3.2.36 không kiểm tra kỹ các tệp SVG được tải lên, cho phép những kẻ tấn công chưa xác thực tải lên một tệp vượt qua cơ chế loại bỏ script của plugin Booking Calendar, Appointment Booking System WordPress qua phiên bản 3.2.36 và thực thi JavaScript tùy ý khi mở tệp SVG, bao gồm cả trong phiên làm việc của quản trị viên xem xét đặt lịch đã gửi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.