Veille CVE

‹ Retour à la liste

CVE-2026-14326

3.8 Faible

Publiée le 02/09/2026 à 17:17 · Modifiée le 03/09/2026 à 19:50 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Timetics WordPress plugin through 1.0.61 does not enforce per-object ownership when updating appointments through its REST API, allowing users with its custom staff role to modify, disable, or take over appointments belonging to other staff members.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.8 Faible contact@wpscan.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs