CVE-2026-11992

Nome do Software Vulnerável e Versões Afetadas Easy Appointments versões anteriores a 3.12.28

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de autor ou superior podem cancelar todos os agendamentos futuros do site, marcando-os como abandonados. Isso ocorre porque o nonce (um token único usado para prevenir falsificação de requisição cross-site) necessário para a solicitação de cancelamento é exibido na página de administração de Agendamentos, que é acessível a usuários com a capacidade edit posts.

Recomendações Atualize o Easy Appointments para a versão 3.12.28 ou posterior.