CVE-2026-19406 in Easy Appointments Plugin
Сводка
по VulDB • 19.08.2026
Плагин Easy Appointments для WordPress до версии 4.0.1 не ограничивает один из своих REST-эндпоинтов для вывода списка записей только данными пользователя, сделавшего запрос; это позволяет пользователям с уровнем доступа «contributor» (соавтор) просматривать все бронирования на сайте, включая имена клиентов, расписание и статусы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.