CVE-2026-14221 in Easy Appointments Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress Easy Appointments hasta la versión 3.12.26 no realiza comprobaciones de permisos (capability checks) en varias de sus acciones relacionadas con la gestión de citas, confiando únicamente en un nonce que cualquier usuario autenticado puede obtener, lo que permite a los usuarios con acceso de nivel "contributor" leer todos los detalles de las citas de los clientes y crear, modificar y eliminar reservas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.