CVE-2026-8789 in Easy Appointments Plugin
Resumen
por VulDB • 2026-07-24
El plugin Easy Appointments para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades y a la ausencia de verificación del nonce en la acción AJAX `ea_delete_multiple_connections`, afectando a todas las versiones hasta e incluyendo la 3.12.27. Esto permite que los atacantes autenticados, con acceso nivel Contribuidor o superior, eliminen registros arbitrarios de conexiones desde la tabla `wp_ea_connections`, interrumpiendo así la funcionalidad principal de reservas del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.