CVE-2026-14222
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w akcji usuwania połączenia pozwala użytkownikom z dostępem na poziomie współautora na usunięcie konfiguracji rezerwacji i wyłączenie systemu rezerwacji.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może zakłócić działanie systemu rezerwacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaktualizuj wtyczkę Easy Appointments do wersji 3.12.28 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Easy Appointments WordPress plugin before 3.12.28 does not perform any capability or nonce check in one of its connection-deletion actions, allowing users with contributor-level access to delete the booking configuration and disable the booking system.