Vulnerabilidades em Wappointment

2 resultados

Análise Vexday

Wappointment possui apenas uma vulnerabilidade registrada na base, relacionada a requisição server-side forjada (CWE-918), sem exploração ativa confirmada. O risco é baixo e não representa uma ameaça imediata, embora a fraqueza identificada mereça atenção em avaliações de segurança de supply chain.

CVE-2026-9188MEDIUMAppointment Bookings for Zoom GoogleMeet and more – Wappointment <= 2.7.6 - Unauthenticated Insecure Direct Object Reference via Predictable 'edit_key' / 'appointmentkey' ParameterEPSS 0.5%CVE-2024-32454MEDIUMWordPress Wappointment plugin <= 2.6.0 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.3%