CVE-2026-13610

Nome do Software Vulnerável e Versões Afetadas KiviCare versões anteriores a 4.5.2

Description O plugin KiviCare para WordPress contém uma falha em seu endpoint de registro não autenticado que não restringe as funções que podem ser atribuídas durante a criação da conta. Isso permite que um invasor não autenticado crie uma conta privilegiada de equipe da clínica (médico), concedendo acesso total ao faturamento, dados da clínica e registros de pacientes.

Recommendations Atualize o KiviCare para a versão 4.5.2 ou posterior.