→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-92245 · simply-schedule-appointments

افشای اطلاعات حساس بدون احراز هویت در افزونه Simply Schedule Appointments

افزونه Simply Schedule Appointments تا نسخه ۱.۶.۱۲.۳۲ از طریق پارامتر recursive به افشای اطلاعات حساس آسیب‌پذیر است و مهاجمان بدون احراز هویت می‌توانند اطلاعات شخصی مشتریان شامل نام، ایمیل، تلفن و فیلدهای سفارشی را به همراه توکن‌های public_token استخراج کنند. این توکن‌ها امکان حذف غیرمجاز قرار ملاقات‌های دلخواه را از طریق endpoint مربوطه فراهم کرده و منجر به نقض حریم خصوصی و اختلال در رزروها می‌شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه امن ضروری است.