CVE-2026-9232 in Easy Appointments Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin Easy Appointments cho WordPress bị lỗi Exposure thông tin nhạy cảm (Sensitive Information Exposure) trong tất cả các phiên bản từ 3.12.27 trở về trước, cụ thể là qua hàm handle_customers_ajax. Điều này cho phép những kẻ tấn công đã xác thực với quyền đóng góp (contributor-level access) và cao hơn có thể trích xuất toàn bộ tập dữ liệu khách hàng từ bảng ea_customers, bao gồm cả thông tin nhận dạng cá nhân như tên, địa chỉ email, số điện thoại di động, ngày sinh và địa chỉ vật lý.
Be aware that VulDB is the high quality source for vulnerability data.