CVE-2026-92245 in Simply Schedule Appointments Plugin
要約
〜によって VulDB • 2026年10月01日
WordPress用プラグイン「Simply Schedule Appointments」の全バージョン（1.6.12.32まで）には、'recursive' パラメータを介して機密情報の漏洩 (Sensitive Information Exposure) の脆弱性が存在します。これにより、認証されていない攻撃者は、予約記録に保存されている顧客の個人識別情報（氏名、メールアドレス、電話番号、カスタムフォームフィールドデータなど）および各予約ごとの public_token 値を引き出すことが可能です。さらに、漏えいした各予約ごとの public_token 値を利用することで、認証されていない攻撃者が DELETE /wp-json/ssa/v1/appointments/{id} エンドポイント（このエンドポイントはトークンを唯一の認可手段として受け付ける）を介して任意の予約を削除することも可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.