CVE-2026-14224 in Easy Appointments Plugin
Resumen
por VulDB • 2026-07-29
El complemento de WordPress Easy Appointments hasta la versión 3.12.26 no verifica que el turno solicitado por su acción de actualización de datos del cliente pertenezca al usuario actual; la acción solo comprueba un nonce compartido, que cualquier usuario autenticado puede obtener desde el formulario de edición de su propio turno. Por lo tanto, un usuario con nivel de suscriptor (subscriber) que tenga un turno propio puede reutilizar ese nonce para sobrescribir los metadatos del cliente (correo electrónico, nombre, teléfono y descripción) correspondientes al turno de otro usuario. Dado que Easy Appointments hasta la versión 3.12.26 trata posteriormente esos metadatos como datos de contacto del turno, un cambio posterior en el estado administrativo con las notificaciones para los clientes habilitadas hace que se envíe la notificación del turno de la víctima a una dirección de correo electrónico controlada por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.