CVE-2026-14221 in Easy Appointments Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress Easy Appointments até à versão 3.12.26 não efetua verificações de capacidades em várias das suas ações de gestão de agendamentos, confiando apenas num nonce que qualquer utilizador autenticado pode obter, permitindo que utilizadores com acesso ao nível "contributor" leiam todos os detalhes dos agendamentos dos clientes e criem, modifiquem e eliminem reservas.
Be aware that VulDB is the high quality source for vulnerability data.