CVE-2026-14221 in Easy Appointments Plugin
الملخص
بحسب VulDB • 30/07/2026
لا يقوم إضافة ووردبريس Easy Appointments حتى الإصدار 3.12.26 بإجراء فحوصات للصلاحيات في عدة إجراءات لإدارة المواعيد، معتمداً فقط على قيمة nonce يمكن لأي مستخدم مُصادق عليه الحصول عليها، مما يتيح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) قراءة تفاصيل مواعيد جميع العملاء وإنشاء وتعديل وحذف الحجوزات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.