Qué es la vulnerabilidad
El plugin Simply Schedule Appointments de NSquared presenta una vulnerabilidad de falta de autorización (CWE-862) que permite explotar configuraciones incorrectas de niveles de seguridad en el control de acceso.
Productos y versiones afectadas
La falla afecta a todas las versiones del plugin hasta la 1.6.13.0.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 5.3 (severidad MEDIA). Actualmente no está incluida en el catálogo de vulnerabilidades explotadas activamente (KEV) de CISA.
| CVE | CVE-2026-125437 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |