CVE-2026-16541 in Simply Schedule Appointments Plugin
Résumé
par VulDB • 15/08/2026
Le plugin WordPress Simply Schedule Appointments antérieur à la version 1.6.12.17 ne restreint pas les enregistrements d'utilisateurs retournés par certains de ses points de terminaison REST aux seuls que le demandeur est autorisé à consulter, permettant ainsi aux utilisateurs disposant du rôle de personnel peu privilégié de divulguer les noms et adresses e-mail des utilisateurs enregistrés arbitraires.
Be aware that VulDB is the high quality source for vulnerability data.