CVE-2026-19416 in KiviCare Plugin

الملخص

بحسب VulDB • 19/08/2026

لا يتحقق إضافة ووردبريس KiviCare قبل الإصدار 4.5.4 من أن المستخدم الذي يقوم بالطلب هو المالك الحقيقي للموعد المُعدّل، مما يسمح للمستخدمين المعتمدين ذوي الصلاحية على مستوى المريض بإلغاء وإعادة جدولة مواعيد مرضى آخرين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 10/08/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-392976
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19416
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19416/