CVE-2026-9232 in Easy Appointments Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Easy Appointments per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.12.27 inclusa, tramite handle_customers_ajax. Ciò consente agli attaccanti autenticati con accesso di livello contributor e superiore di estrarre l'intero dataset dei clienti dalla tabella ea_customers, incluse le informazioni personali identificabili (PII) quali nomi, indirizzi email, numeri di telefono cellulari, date di nascita e indirizzi fisici.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.