CVE-2026-87965 in Easy Appointments Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Easy Appointments prima della versione 4.0.2.2 non utilizza un token imprevedibile per autorizzare le azioni di cancellazione e conferma degli appuntamenti tramite link mail, derivando il token da una salt hardcoded incorporata nel sorgente e dall'timestamp di creazione dell'appuntamento; pertanto, gli attaccanti non autenticati che conoscono o indovinano tale timestamp possono cancellare o confermare appuntamenti arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.