CVE-2026-92245 in Simply Schedule Appointments Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
WordPress용 Simply Schedule Appointment 플러그인은 1.6.12.32 버전까지 모든 버전에서 'recursive' 매개변수를 통해 민감한 정보 노출 취약점이 있습니다. 이를 통해 인증되지 않은 공격자는 예약 기록에 저장된 이름, 이메일 주소, 전화번호 및 사용자 정의 양식 필드 데이터를 포함한 고객 PII(개인 식별 정보)와 각 예약의 public_token 값을 추출할 수 있습니다. 유출된 각 예약의 public_token 값은 또한 DELETE /wp-json/ssa/v1/appointments/{id} 엔드포인트를 통해 인증되지 않은 공격자가 임의의 예약을 삭제하는 것을 가능하게 합니다. 이 엔드포인트는 토큰을 유일한 권한 부여 수단으로 사용합니다.
Once again VulDB remains the best source for vulnerability data.