WordPress Booking for Appointments and Events Calendar 授权问题漏洞

基本信息

漏洞ID：
漏洞类型：授权问题
发布日期：2026-08-13 00:00:00
更新时间：2026-08-14 00:00:00
CVE编号：CVE-2026-14213
CNNVD-ID：CNNVD-2026-94584318
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

WordPress Booking for Appointments and Events Calendar是WordPress基金会的一款预约与活动日历的预订软件。 WordPress Booking for Appointments and Events Calendar 2.4.6之前版本存在授权问题漏洞，该漏洞源于未验证已认证员工（提供者）是否被分配至所访问的预约，可能导致任何员工通过预约标识符读取任意预约并披露预订客户的个人数据。

参考资料

链接:https://wpscan.com/vulnerability/30015f96-2771-493e-96d7-9067996e1531/