CVE-2026-14222

Nome do Software Vulnerável e Versões Afetadas Easy Appointments WordPress plugin versões anteriores a 3.12.28

Descrição A ausência de verificações de capacidade e de nonce em uma ação de exclusão de conexão permite que usuários com nível de acesso de contribuidor excluam a configuração de reserva e desativem o sistema de agendamento. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF), garantindo que uma solicitação foi enviada intencionalmente pelo usuário.

Recomendações Atualize o plugin para a versão 3.12.28 ou posterior.