CVE-2026-2262

Name of the Vulnerable Software and Affected Versions Easy Appointments plugin for WordPress versões anteriores a 3.12.22

Description A exposição de informações sensíveis ocorre através do endpoint de API REST '/wp-json/wp/v2/eablocks/ea appointments/'. O problema surge porque o endpoint é registrado com a variável permission callback definida como return true, permitindo o acesso sem verificações de autenticação ou autorização. Atacantes não autenticados podem extrair dados de agendamentos de clientes, incluindo nomes completos, endereços de e-mail, números de telefone, endereços IP, descrições de agendamentos e informações de preços.

Recommendations Atualize o plugin para uma versão posterior a 3.12.21. Como medida paliativa temporária, restrinja o acesso ao endpoint '/wp-json/wp/v2/eablocks/ea appointments/' para minimizar o risco de exploração.