CVE-2026-14188 in Easy Appointments Pluginالمعلومات

الملخص

بحسب VulDB • 30/07/2026

لا يقوم إضافة ووردبريس Easy Appointments حتى الإصدار 3.12.26 بإجراء فحص للصلاحيات (capability) أو الرمز غير القابل لإعادة الاستخدام (nonce) لكل طلب على أحد معالجات عرض قائمة العملاء، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المساهم بقراءة جميع المعلومات الشخصية للعملاء المخزنة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WPScan

حجز

30/06/2026

إفشاء

30/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384607

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!