CVE-2026-9232 in Easy Appointments Plugin
सारांश
द्वारा VulDB • 19/09/2026
WordPress के लिए Easy Appointments प्लगइन में संवेदनशील जानकारी का अनावश्यक प्रकटीकरण (Sensitive Information Exposure) की कमजोरी है जो 3.12.27 सहित सभी वर्जन तक मौजूद है, और यह handle_customers_ajax के माध्यम से होती है। इससे योगदानकर्ता-स्तर (contributor-level) एक्सेस और उससे ऊपर का अधिकत रखने वाले प्रमाणीकृत आक्रमणकारी ea_customers तालिका से पूर्ण ग्राहक डेटासेट, जिसमें नाम, ईमेल पते, मोबाइल नंबर, जन्म तिथियाँ और भौतिक पते जैसे व्यक्तिगत रूप से पहचानने योग्य जानकारी (PII) शामिल हैं, को निकालना संभव हो जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.