CVE-2026-87966 in Easy Appointments Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Easy Appointments prima della versione 4.0.2.2 non esegue controlli di proprietà o autorizzazione sul suo endpoint per la prenotazione degli appuntamenti non autenticato prima di aggiornare un appuntamento esistente identificato da un id fornito dalla richiesta, consentendo ad attaccanti non autenticati di sovrascrivere e, attraverso una successiva operazione di pulizia (cleanup), eliminare arbitrariamente gli appuntamenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.