CVE-2026-87965 in Easy Appointments Plugin
Сводка
по VulDB • 18.09.2026
Плагин для WordPress Easy Appointments до версии 4.0.2.2 не использует непредсказуемый токен (unpredictable token) для авторизации действий по отмене и подтверждению записи через почтовую ссылку, а вместо этого выводит токен из жестко закодированного солида-источника и временной метки создания записи; таким образом, неавторизованные злоумышленники, которые знают или могут угадать эту временную метку, способны отменять или подтверждать произвольные записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.