PT-2026-3214
CVE-2025-14982
·
Publicado
2026-01-15
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Booking Calendar anteriores à 10.14.12
Descrição
O plugin Booking Calendar para WordPress é suscetível a um problema de autorização que pode levar à divulgação de informações sensíveis. Atacantes com acesso de nível Assinante ou superior podem visualizar todos os registros de reservas no banco de dados. Isso inclui informações pessoais identificáveis (PII), como nomes, endereços de e-mail, números de telefone, endereços físicos, status de pagamento, custos das reservas e hashes de reservas pertencentes a outros usuários.
Recomendações
Atualize para a versão 10.14.12 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾