CVE Listesine Dön

CVE-2026-91109

Simply Schedule Appointments <= 1.6.12.31 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'complete_group' Parameter

CVSS Skor

6.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

18 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.5

CVE-2026-89294Simply Schedule Appointments <= 1.6.12.27 - Authenticated (Subscriber+) Local File Inclusion via 'ssa_locale' Parameter

Üreticicroixhaug ÜrünSimply Schedule Appointments

Yama durumu bilinmiyorEPSS %119 gün önce

6.5

CVE-2026-13358Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.10 - Authenticated (Contributor+) Insecure Direct Object Reference to Sensitive Information Exposure

Üreticicroixhaug ÜrünSimply Schedule Appointments

Yama durumu bilinmiyorEPSS %12 ay önce

7.5

CVE-2026-92245Simply Schedule Appointments <= 1.6.12.32 - Missing Authorization to Unauthenticated Sensitive Information Exposure and Arbitrary Appointment Deletion via 'recursive' Parameter on the appointment_types REST Endpoint via Public Nonce

Üreticicroixhaug ÜrünSimply Schedule Appointments

Yama durumu bilinmiyorEPSS %018 gün önce

7.2

CVE-2026-104000Simply Schedule Appointments <= 1.6.12.35 - Unauthenticated Stored Cross-Site Scripting via 'status' Parameter via /wp-json/ssa/v1/appointments/{id}

Üreticicroixhaug ÜrünSimply Schedule Appointments

Yama durumu bilinmiyorEPSS %03 gün önce

5.3

CVE-2026-6723Appointment Booking Calendar <= 1.6.11.11 - Incorrect Authorization to Unauthenticated Sensitive Field Modification via Appointment Public Token

Üreticicroixhaug ÜrünSimply Schedule Appointments

Yama durumu bilinmiyorEPSS %09 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-91109"