CVE-2026-16540 in Simply Schedule Appointments Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress Simply Schedule Appointments anterior a la versión 1.6.12.6 no restringe correctamente una operación masiva de citas para limitarlas únicamente a los registros del solicitante, lo que permite a usuarios no autenticados recuperar los datos personales de todas las citas en el sitio y, en las ediciones premium, eliminarlos permanentemente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.