PT-2026-81945
CVE-2026-14212
·
Publicado
2026-08-26
·
Atualizado
2026-08-28
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Booking for Appointments and Events Calendar versões 9.0 through 9.7
Description
Existe uma Referência Direta Insegura a Objeto (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Isso permite que um invasor autenticado com nível de acesso de Provedor ou superior sobrescreva a senha do gabinete de outro funcionário, levando ao controle total da conta.
Recommendations
Atualize para a versão 9.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾