CVE-2026-8789 in Easy Appointments Plugin
요약
\~에 의해 VulDB • 2026. 07. 24.
WordPress용 Easy Appointments 플러그인은 모든 버전(3.12.27 포함)에서 `ea_delete_multiple_connections` AJAX 액션에 대한 권한 확인 누락 및 nonce 검증 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 있습니다. 이로써 Contributor 레벨 이상의 접근 권한을 가진 인증된 공격자가 임의의 연결 기록을 `wp_ea_connections` 테이블에서 삭제하여 플러그인의 핵심 예약 기능을 방해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.