CVE-2025-49398mediumCWE-80

CVE-2025-49398: falha de média gravidade em Easy Appointments

WordPress Easy Appointments plugin <= 3.12.14 - Content Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easy Appointments

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.3%
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Easy Appointments Easy Appointments easy-appointments allows Code Injection.This issue affects Easy Appointments: from n/a through <= 3.12.14.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Easy Appointments · Easy Appointments
CVEs relacionadas — Easy Appointments

No mesmo produto, das mais perigosas para as menos.

CVE-2026-61946MEDIUMWordPress Easy Appointments plugin <= 3.12.27 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2026-39513HIGHWordPress Easy Appointments plugin <= 3.12.21 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-81798HIGHWordPress Easy Appointments plugin <= 4.0.2.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%