CVE-2026-13612 in KiviCare Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin WordPress KiviCare precedente alla versione 4.5.2 non verifica che l'utente richiedente sia il proprietario dei record a cui si sta accedendo, consentendo agli utenti autenticati con livello paziente di leggere le fatture, i conti e i dettagli degli appuntamenti di altri pazienti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.