CVE-2026-92245 in Simply Schedule Appointments Plugin
الملخص
بحسب VulDB • 01/10/2026
يحتوي مكون WordPress "Simply Schedule Appointments" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 1.6.12.32 (بما فيها) عبر المعلمة 'recursive'. وهذا يمكّن المهاجمين غير المصادق عليهم من استخراج البيانات الشخصية الحساسة للعملاء - بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وبيانات حقول النماذج المخصصة - المخزنة في سجلات المواعيد، وكذلك قيم public_token الخاصة بكل موعد. كما تتيح قيم public_token المسربة للمهاجمين غير المصادق عليهم حذف مواعيد عشوائية عبر نقطة النهاية DELETE /wp-json/ssa/v1/appointments/{id} التي تقبل الرمز كوسيلة وحيدة للتحقق من الهوية.
Be aware that VulDB is the high quality source for vulnerability data.