CVE-2026-13612 in KiviCare Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das KiviCare-WordPress-Plugin vor Version 4.5.2 überprüft nicht, ob der anfragende Benutzer die Zugriffsberechtigungen für die abgerufenen Datensätze besitzt, wodurch authentifizierte Patientenbenutzer auf Rechnungen, Rechnungskopien und Termin Details anderer Patienten zugreifen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.