CVE-2026-39694
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce Simply Schedule Appointments umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji do 1.6.10.2 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do harmonogramu wizyt, co może prowadzić do naruszenia prywatności pacjentów i zakłócenia działania.
Rekomendacja
Zaleca się aktualizację wtyczki Simply Schedule Appointments do najnowszej wersji, która zawiera poprawkę usuwającą brak autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in NSquared Simply Schedule Appointments simply-schedule-appointments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simply Schedule Appointments: from n/a through <= 1.6.10.2.