CVE-2025-11723

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Simply Schedule Appointments Booking anteriores à 1.6.9.6

Descrição O Appointment Booking Calendar – Simply Schedule Appointments Booking Plugin para WordPress está suscetível à exposição de informações sensíveis devido ao uso de um salt de fallback embutido no código na função hash(). Isso permite que atacantes não autenticados gerem um token válido em sites que utilizam o plugin e não configuraram manualmente um salt no arquivo wp-config.php. A exploração bem-sucedida permite o acesso às informações de agendamento, potencialmente permitindo que atacantes façam modificações.

Recomendações Atualize o Plugin Simply Schedule Appointments Booking para a versão 1.6.9.6 ou posterior. Defina manualmente um salt no arquivo wp-config.php para prevenir o uso do salt de fallback embutido no código.