CVE-2026-14188

NiskieCVSS 2.7

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w handlerze listy klientów pozwala uwierzytelnionym użytkownikom z dostępem na poziomie współautora na odczyt danych osobowych wszystkich klientów.

Ocena ryzyka

Ujawnienie danych osobowych klientów może naruszyć prywatność i prowadzić do konsekwencji prawnych.

Rekomendacja

Zaktualizuj wtyczkę Easy Appointments do wersji 3.12.28 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

The Easy Appointments WordPress plugin before 3.12.28 does not perform a per-request capability or nonce check on one of its customer-listing handlers, allowing authenticated users with contributor-level access to read every stored customer's personal information.