CVE-2026-66462

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce WooCommerce Appointments w wersjach do 5.3.8. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.

Ocena ryzyka

Wyciek wrażliwych danych, takich jak dane rezerwacji lub dane klientów, co może naruszyć prywatność i zaufanie klientów.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Appointments do najnowszej wersji, która zawiera poprawkę zapobiegającą ujawnieniu danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in WooCommerce Appointments <= 5.3.8 versions.