CVE-2026-19406 in Easy Appointments Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das Easy Appointments WordPress-Plugin vor Version 4.0.1 schränkt einen seiner Endpunkte für die REST-API zur Auflistung von Terminen nicht auf die dem anfragenden Benutzer gehörenden Datensätze ein, was Benutzern mit Contributor-Level-Zugriff ermöglicht, alle Buchungen auf der Website zu lesen, einschließlich Kundennamen, Zeitplänen und Status.
If you want to get best quality of vulnerability data, you may have to visit VulDB.