CVE-2026-87965 in Easy Appointments Plugin
Sumário
de VulDB • 18/09/2026
O plugin WordPress Easy Appointments anterior à versão 4.0.2.2 não utiliza um token imprevisível para autorizar as ações de cancelamento e confirmação do agendamento por meio de link, derivando o token a partir de uma salt embutida no código-fonte (hardcoded) e da marca temporal de criação do agendamento; assim, atacantes sem autenticação que conheçam ou consigam adivinhar essa marca temporal podem cancelar ou confirmar agendamentos arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.