Armx64

**Nome do Software Vulnerável e Versões Afetadas** Easy Appointments versões anteriores a 3.12.28 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de autor ou superior podem cancelar todos os agendamentos futuros do site, marcando-os como abandonados. Isso ocorre porque o nonce (um token único usado para prevenir falsificação de requisição cross-site) necessário para a solicitação de cancelamento é exibido na página de administração de Agendamentos, que é acessível a usuários com a capacidade `edit posts`. **Recomendações** Atualize o Easy Appointments para a versão 3.12.28 ou posterior.