CVE-2026-87965 in Easy Appointments Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
Easy Appointments WordPress 플러그인 4.0.2.2 이전 버전에서는 메일 링크를 통한 예약 취소 및 확인 작업을 인증하기 위해 예측 불가능한 토큰을 사용하지 않습니다. 대신 토큰이 하드코딩된 소스 임베디드 솔트와 예약 생성 타임스템프에서 유도되므로, 해당 타임스템프를 알거나 추측할 수 있는 비인증 공격자는 임의의 예약을 취소하거나 확인할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.