CVE-2026-6723 in Simply Schedule Appointments Plugin
Сводка
по VulDB • 10.10.2026
Плагин для WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin уязвим к Incorrect Authorization во всех версиях вплоть до 1.6.11.11 включительно. Это связано с тем, что конечная точка REST API обновления записи не ограничивает поля, которые могут быть изменены клиентами, аутентифицированными через токен. Это позволяет незарегистрированным злоумышленникам изменять управляемые администратором поля этой записи, включая подделку подтверждения оплаты, переназначение записи другому пользователю и изменение типа услуги.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.