CVE-2026-14226 in Easy Appointments Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress Easy Appointments fino alla versione 3.12.26 non richiede una capacità (capability) sufficiente su uno dei suoi endpoint REST per l'elenco degli appuntamenti, limitandolo a una capability posseduta da ogni utente autenticato; ciò consente agli utenti con accesso di livello "subscriber" di leggere tutte le prenotazioni sul sito, inclusi i nomi dei clienti, gli orari e gli stati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.