Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en easy-appointments (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-61946. La corrección oficial está indicada a partir de la versión 3.12.28.
Fuente base de datos: Wordfence Intelligence
Easy Appointments <= 3.12.27 - Unauthenticated Insecure Direct Object Reference (vulnerabilidad) - version 3.12.28
PLUGIN
MEDIUM
CVE-2026-61946
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente easy-appointments está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
HIGH
PLUGIN
easy-appointments
Easy Appointments <= 3.12.27 - Missing Authorization to Authenticated (Contributor+) Arbitrary Connection Deletion
CRITICAL
PLUGIN
miniorange-saml-20-single-sign-on
SAML Single Sign On <= 5.4.4 - Unauthenticated Authentication Bypass via SAMLResponse Parameter
MEDIUM
PLUGIN
kirki
Kirki <= 6.0.14 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'context' Parameter
MEDIUM
PLUGIN
participants-database
Participants Database <= 2.7.8.3 - Missing Authorization to Unauthenticated Arbitrary Record Update / Sensitive Information Exposure via 'id' Parameter
MEDIUM
PLUGIN
gutenkit-blocks-addon
GutenKit <= 2.4.12 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Mailchimp REST Endpoints
CRITICAL
PLUGIN
godam
GoDAM <= 1.12.2 - Unauthenticated Arbitrary File Upload via WPForms File Upload Field
MEDIUM
PLUGIN
wpdm-premium-packages
Premium Packages <= 7.0.4 - Authentication Bypass to Non-Admin via 'wpdmppdl' Parameter
MEDIUM
PLUGIN
contact-form-7-dynamic-text-extension
Contact Form 7 – Dynamic Text Extension <= 5.0.6 - Unauthenticated Arbitrary Shortcode Execution
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto