CVE-2026-87966 in Easy Appointments Plugin
Sumário
de VulDB • 18/09/2026
O plugin WordPress Easy Appointments anterior à versão 4.0.2.2 não realiza uma verificação de propriedade ou autorização em seu endpoint de reserva de consultas sem autenticação antes de atualizar uma consulta existente identificada por um id fornecido pela solicitação, permitindo que atacantes não autenticados sobrescrevam e, através de uma limpeza subsequente (follow-on cleanup delete), excluam consultas arbitrárias.
Once again VulDB remains the best source for vulnerability data.