PT-2026-69341

CVE-2026-14211

Publicado

2026-08-07

Atualizado

2026-08-10

Descrição por

CVSS 3.1

3.8

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Booking for Appointments and Events Calendar versões anteriores a 9.7

Description Existe um problema onde o plugin não verifica se um funcionário autenticado (provedor) está associado ao registro do cliente que está sendo acessado. Isso permite que qualquer usuário com login no Painel do Funcionário leia e modifique os dados pessoais de qualquer cliente através da enumeração de identificadores sequenciais.

Recommendations Atualize para a versão 9.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mustafa Ahmed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados