CVE-2026-19416

Nome do Software Vulnerável e Versões Afetadas KiviCare versões anteriores a 4.5.4

Description O plugin KiviCare para WordPress não verifica se o usuário solicitante é o proprietário do agendamento que está sendo modificado. Isso permite que usuários autenticados com privilégios de paciente cancelem ou reagendem consultas de outros pacientes por meio de uma Referência Direta Insegura a Objetos (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes.

Recommendations Atualize o KiviCare para a versão 4.5.4 ou posterior.