CVE-2026-14214

Nome do Software Vulnerável e Versões Afetadas Booking for Appointments and Events Calendar versões anteriores a 2.4.4

Descrição Existe um problema no recurso de importação de clientes onde o software não restringe quais campos podem ser gravados. Isso permite que um usuário com a função Amelia Manager modifique colunas arbitrárias de qualquer registro de usuário armazenado ao fornecê-las na solicitação de importação por meio de uma técnica de mass assignment. Mass assignment é uma vulnerabilidade onde uma aplicação recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a filtragem adequada.

Recomendações Atualize para a versão 2.4.4 ou posterior.