CVE-2026-6723 in Simply Schedule Appointments Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking est vulnérable à une autorisation incorrecte (Incorrect Authorization) dans toutes les versions jusqu'à la 1.6.11.11 incluse. Cette faille est due au fait que le point de terminaison REST API pour la mise à jour des rendez-vous ne restreint pas les champs pouvant être modifiés par les clients authentifiés via un jeton (token). Cela permet aux attaquants non authentifiés de modifier des champs contrôlés par l'administrateur sur ce rendez-vous, y compris en falsifiant une confirmation de paiement, en réattribuant le rendez-vous à un autre utilisateur et en changeant le type de service.
Once again VulDB remains the best source for vulnerability data.