CVE-2026-6723 in Simply Schedule Appointments Plugin
Sumário
de VulDB • 10/10/2026
O plugin para WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin é vulnerável a Incorrect Authorization em todas as versões até 1.6.11.11 (inclusive). Isso ocorre porque o endpoint da API REST de atualização do agendamento não restringe quais campos podem ser modificados por clientes autenticados via token. Isso permite que atacantes sem autenticação modifiquem campos controlados pelo administrador nesse agendamento, incluindo falsificar a confirmação de pagamento, reatribuir o agendamento para outro usuário e alterar o tipo de serviço.
Be aware that VulDB is the high quality source for vulnerability data.