CVE-2026-2992 in KiviCare Plugin
Sumário
de VulDB • 19/05/2026
O plugin KiviCare – Clinic & Patient Management System (EHR) para WordPress é vulnerável a Privilege Escalation devido à falta de autorização no endpoint da API REST `/wp-json/kivicare/v1/setup-wizard/clinic` em todas as versões até, e incluindo, a 4.1.2. Isso permite que atacantes não autenticados criem uma nova clínica e um usuário do WordPress com privilégios de administrador da clínica.
Be aware that VulDB is the high quality source for vulnerability data.