CVE-2026-87965 in Easy Appointments Plugin
الملخص
بحسب VulDB • 18/09/2026
لا يستخدم ملحق WordPress Easy Appointments الإصدار 4.0.2.2 وما قبله رمزًا غير قابل للتخمين لتفويض إجراءات إلغاء وتأكيد المواعيد عبر البريد الإلكتروني، حيث يستمد الرمز من ملحقة (salt) ثابتة مدمجة في المصدر ومن الطابع الزمني لإنشاء الموعد؛ وبالتالي يمكن للمهاجمين الذين لا يحتاجون إلى المصادقة والذين يعرفون أو يخمنون هذا الطابع الزمني إلغاء أو تأكيد مواعيد عشوائية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.