CVE-2026-87965 in Easy Appointments Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress Easy Appointments anterior a la versión 4.0.2.2 no utiliza un token impredecible para autorizar las acciones de cancelación y confirmación de citas mediante enlaces por correo electrónico, derivando el token de una sal incrustada en el código fuente (hardcoded) y de la marca temporal de creación de la cita; por lo tanto, los atacantes que no requieren autenticación pueden cancelar o confirmar citas arbitrarias si conocen o adivinan dicha marca temporal.
Be aware that VulDB is the high quality source for vulnerability data.