Katalog CVE
CVE-2026-19416
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka KiviCare dla WordPressa przed wersją 4.5.4 nie weryfikuje, czy żądający użytkownik jest właścicielem modyfikowanej wizyty, co pozwala uwierzytelnionym użytkownikom na poziomie pacjenta anulować i przeplanowywać wizyty innych pacjentów.
Ocena ryzyka
Możliwość manipulowania wizytami innych pacjentów może zakłócić działalność kliniki i naruszyć zaufanie pacjentów.
Rekomendacja
Zaktualizuj wtyczkę KiviCare do wersji 4.5.4 lub nowszej. Przejrzyj logi zmian wizyt pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user owns the appointment being modified, allowing authenticated patient-level users to cancel and reschedule other patients' appointments.