CVE-2026-6723 in Simply Schedule Appointments Plugin
要約
〜によって VulDB • 2026年10月10日
WordPress用プラグイン「Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin」の全バージョン（1.6.11.11まで）において、不正な認可（Incorrect Authorization）による脆弱性が存在します。これは、予約更新用のREST APIエンドポイントが、トークン認証済み顧客によって変更可能なフィールドを制限していないことに起因します。これにより、未認証攻撃者がその予約に関する管理者制御下のフィールドを変更することが可能となり、具体的には、支払い確認の偽装、別のユーザーへの予約再割り当て、およびサービス種別の変更などが行えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.