Easyappointments

Easyappointments

28 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-39513

  • EPSS 0.29%
  • Veröffentlicht 15.06.2026 20:17:58
  • Zuletzt bearbeitet 15.06.2026 21:24:32

Unauthenticated Broken Access Control in Easy Appointments <= 3.12.21 versions.

7.5

CVE-2026-2262

  • EPSS 2.39%
  • Veröffentlicht 17.04.2026 23:26:48
  • Zuletzt bearbeitet 22.04.2026 20:22:50

The Easy Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.12.21 via the `/wp-json/wp/v2/eablocks/ea_appointments/` REST API endpoint. This is due to the endpoint being registere...

6.5

CVE-2025-49398

  • EPSS 0.21%
  • Veröffentlicht 06.11.2025 15:53:53
  • Zuletzt bearbeitet 27.04.2026 20:16:15

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Easy Appointments Easy Appointments easy-appointments allows Code Injection.This issue affects Easy Appointments: from n/a through <= 3.12.14.

9.8

CVE-2024-57602

Exploit
  • EPSS 0.77%
  • Veröffentlicht 12.02.2025 22:15:40
  • Zuletzt bearbeitet 18.03.2025 16:15:25

An issue in Alex Tselegidis EasyAppointments v.1.5.0 allows a remote attacker to escalate privileges via the index.php file.

6.1

CVE-2024-57601

Exploit
  • EPSS 0.47%
  • Veröffentlicht 12.02.2025 22:15:40
  • Zuletzt bearbeitet 29.09.2025 18:12:41

Cross Site Scripting vulnerability in Alex Tselegidis EasyAppointments v.1.5.0 allows a remote attacker to execute arbitrary code via the legal_settings parameter.

5

CVE-2023-3290

  • EPSS 0.3%
  • Veröffentlicht 09.07.2024 11:15:12
  • Zuletzt bearbeitet 21.11.2024 08:16:56

A BOLA vulnerability in POST /customers allows a low privileged user to create a low privileged user (customer) in the system. This results in unauthorized data manipulation.

6.5

CVE-2023-3289

  • EPSS 0.33%
  • Veröffentlicht 09.07.2024 11:15:12
  • Zuletzt bearbeitet 21.11.2024 08:16:56

A BOLA vulnerability in POST /services allows a low privileged user to create a service for any user in the system (including admin). This results in unauthorized data manipulation.

8.8

CVE-2023-3288

  • EPSS 0.35%
  • Veröffentlicht 09.07.2024 11:15:12
  • Zuletzt bearbeitet 21.11.2024 08:16:56

A BOLA vulnerability in POST /providers allows a low privileged user to create a privileged user (provider) in the system. This results in privilege escalation.

8.8

CVE-2023-3287

  • EPSS 0.44%
  • Veröffentlicht 09.07.2024 11:15:12
  • Zuletzt bearbeitet 21.11.2024 08:16:55

A BOLA vulnerability in POST /admins allows a low privileged user to create a high privileged user (admin) in the system. This results in privilege escalation.

6.5

CVE-2023-3286

  • EPSS 0.33%
  • Veröffentlicht 09.07.2024 11:15:12
  • Zuletzt bearbeitet 21.11.2024 08:16:55

A BOLA vulnerability in POST /secretaries allows a low privileged user to create a low privileged user (secretary) in the system. This results in unauthorized data manipulation.