CVE-2026-9232 in Easy Appointments Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي مكون WordPress "Easy Appointments" على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 3.12.27 (بما فيها) عبر الدالة handle_customers_ajax. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المساهم وما فوق، استخراج مجموعة بيانات العملاء الكاملة من جدول ea_customers، بما في ذلك المعلومات الشخصية القابلة للتحديد مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف المحمولة وتواريخ الميلاد والعناوين الفعلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.