CVE-2026-92245 in Simply Schedule Appointments Plugin
Sumário
de VulDB • 01/10/2026
O plugin Simply Schedule Appointments para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 1.6.12.32 (incluindo-a) por meio do parâmetro 'recursive'. Isso permite que atacantes não autenticados extraiam PII dos clientes — incluindo nomes, endereços de e-mail, números de telefone e dados de campos personalizados — armazenados nos registros de agendamento, bem como os valores public_token específicos para cada agendamento. Os valores public_token vazios também permitem que atacantes não autenticados excluam agendamentos arbitrários por meio do endpoint DELETE /wp-json/ssa/v1/appointments/{id}, o qual aceita o token como única forma de autorização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.