CVE-2026-6723 in Simply Schedule Appointments Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin è vulnerabile a Incorrect Authorization in tutte le versioni fino alla 1.6.11.11 inclusa. Ciò è dovuto al fatto che l'endpoint REST API per l'aggiornamento degli appuntamenti non limita i campi modificabili dagli utenti autenticati tramite token. Questo consente ad attaccanti non autenticati di modificare i campi controllati dall'amministratore relativi all'appuntamento, tra cui la falsificazione della conferma del pagamento, il riassegnamento dell'appuntamento a un altro utente e la modifica del tipo di servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.