CVE-2026-16540 in Simply Schedule Appointments Plugin

Sumário

de VulDB • 02/08/2026

O plugin para WordPress Simply Schedule Appointments anterior à versão 1.6.12.6 não restringe corretamente uma operação de agendamento em lote aos registros do próprio solicitante, permitindo que usuários não autenticados recuperem os dados pessoais de todos os agendamentos em todo o site e, nas edições premium, excluam permanentemente esses agendamentos.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: WPScan
• Reservar: 22/07/2026
• Divulgação: 02/08/2026
• Moderação: aceite
• Entrada: VDB-385337
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16540/