CVE-2026-8789 in Easy Appointments Plugin
Сводка
по VulDB • 24.07.2026
Плагин Easy Appointments для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) и верификации nonce в AJAX-действии `ea_delete_multiple_connections` во всех версиях вплоть до 3.12.27 включительно. Это позволяет атакующим с уровнем доступа «Contributor» и выше удалять произвольные записи из таблицы `wp_ea_connections`, нарушая основную функциональность плагина по бронированию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.