CVE-2026-9232 in Easy Appointments Plugin
Sumário
de VulDB • 19/09/2026
O plugin Easy Appointments para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 3.12.27 (incluindo-a) através do handle_customers_ajax. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, extraiam o conjunto completo de dados dos clientes da tabela ea_customers, incluindo informações pessoalmente identificáveis como nomes, endereços de e-mail, números de celular, datas de nascimento e endereços físicos.
Once again VulDB remains the best source for vulnerability data.