CVE-2026-19416

ŚrednieCVSS 4.3

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka KiviCare dla WordPressa przed wersją 4.5.4 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanej wizyty, co pozwala uwierzytelnionym użytkownikom na poziomie pacjenta anulować i przeplanowywać wizyty innych pacjentów.

Ocena ryzyka

Możliwość manipulowania wizytami innych pacjentów może zakłócić działalność kliniki i naruszyć zaufanie pacjentów.

Rekomendacja

Zaktualizuj wtyczkę KiviCare do wersji 4.5.4 lub nowszej. Przejrzyj logi zmian wizyt pod kątem nieautoryzowanych działań.

Inne podatności w KiviCare WordPress plugin

CVE-2026-19417Średnie
Wtyczka KiviCare dla WordPressa przed wersją 4.5.4 nie weryfikuje, czy żądający użytkownik ma prawo do serwowanego pliku multimedialnego, co pozwala uwierzytelnionym użytkownikom na poziomie pacjenta pobierać dowolne pliki z biblioteki multimediów, w tym raporty medyczne innych pacjentów.

Oryginalny opis (angielski, źródło NVD)

The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user owns the appointment being modified, allowing authenticated patient-level users to cancel and reschedule other patients' appointments.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS