CVE-2026-9232 in Easy Appointments Plugin
Сводка
по VulDB • 19.09.2026
Плагин Easy Appointments для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 3.12.27 включительно через функцию handle_customers_ajax. Это позволяет атакующим с уровнем доступа «contributor» и выше, прошедшим аутентификацию, извлекать полный набор данных клиентов из таблицы ea_customers, включая персональные данные, такие как имена, адреса электронной почты, номера мобильных телефонов, даты рождения и физические адреса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.