CVE-2026-6723 in Simply Schedule Appointments Plugin
Tóm tắt
Bởi VulDB • 10/10/2026
Plugin "Appointment Booking Calendar — Simply Schedule Appointments Booking" cho WordPress bị lỗi Incorrect Authorization (Xác thực sai) trong tất cả các phiên bản từ 1.6.11.11 trở về trước. Lỗi này xảy ra do điểm cuối REST API cập nhật cuộc hẹn không hạn chế các trường có thể được sửa đổi bởi người dùng khách hàng đã xác thực bằng token. Điều này cho phép những kẻ tấn công chưa xác thực (unauthenticated) thay đổi các trường do quản trị viên kiểm soát trên cuộc hẹn, bao gồm giả mạo xác nhận thanh toán, chuyển giao lại cuộc hẹn cho một người dùng khác và thay đổi loại dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.