CVE-2026-3045

Plugin'et Appointment Booking Calendar — Simply Schedule Appointments for WordPress er sårbar over for uautoriseret adgang til følsomme data i alle versioner op til og med 1.6.9.29. Dette skyldes to sammensatte svagheder: (1) en ikke-bruger-bunden `public_nonce` eksponeres for uauthenticerede brugere gennem det offentlige `/wp-json/ssa/v1/embed-inner` REST-endepunkt, og (2) metoden `get_item()` i `SSA_Settings_Api` er afhængig af `nonce_permissions_check()` for godkendelse (som accepterer den offentlige nonce), men kalder ikke `remove_unauthorized_settings_for_current_user()` til filtrering af begrænsede felter. Dette gør det muligt for uauthenticerede angribere at få adgang til administratoradminstrative plugin-indstillinger, herunder administratorens e-mail, telefonnummer, interne adgangstokens, notifikationskonfigurationer og udviklerindstillinger via endepunktet `/wp-json/ssa/v1/settings/{section}`. Eksponering af appointmenttokens gør det også muligt for en angriber at ændre eller annullere appointments.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD