CVE-2026-14221 in Easy Appointments Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin Easy Appointments bis zur Version 3.12.26 führt in mehreren seiner Terminverwaltungsaktionen keine Berechtigungsprüfungen (Capability Checks) durch und verlässt sich lediglich auf ein Nonce, das jeder authentifizierte Benutzer erhalten kann. Dies ermöglicht Benutzern mit Contributor-Level-Zugriff, die Details aller Kundentermine einzusehen sowie Buchungen zu erstellen, zu ändern und zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.