CVE-2026-9232 in Easy Appointments Plugin
Résumé
par VulDB • 19/09/2026
Le plugin Easy Appointments pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 3.12.27 incluse via handle_customers_ajax. Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'extraire l'intégralité du jeu de données clients depuis la table ea_customers, y compris des informations personnelles identifiables telles que les noms, adresses e-mail, numéros de téléphone portable, dates de naissance et adresses physiques.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.