Simply Schedule Appointments < 1.6.12.6 - Unauthenticated Appointment Data Disclosure and Mass Deletion via purge Endpoint
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.5epss 0.4%
da publicação à arma0 dias
Publicada no NVD2 de ago.
1ª PoC22 de jul.
probabilidade de exploração
0.4%top 72% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The Simply Schedule Appointments WordPress plugin before 1.6.12.6 does not correctly restrict a bulk appointment operation to the requester's own records, allowing unauthenticated users to retrieve the personal data of all appointments across the site and, on premium editions, to permanently delete them.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Simply Schedule AppointmentsPoCs públicas encontradas — 2
githubgithub.com/huseyn0vs/CVE-2026-16540-SimplyScheduleAppointments★ 1cve_referencewpscan.com/vulnerability/c3829294-c388-4151-9e25-a3eac7b1f1c6/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.