Résumé
Le 13 mars 2026, une faille critique a été découverte dans le plugin Appointment Booking Calendar – Simply Schedule Appointments pour WordPress. Cette vulnérabilité, référencée sous CVE-2026-3045, permet à des attaquants non authentifiés d’accéder à des informations sensibles réservées aux administrateurs (comme l’adresse email du gestionnaire, les tokens internes ou les configurations de notifications) sans besoin de connexion. De plus, elle expose aussi les jetons d’agenda, permettant de modifier ou annuler des rendez-vous. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin vers la dernière version disponible (au-delà de 1.6.9.29) pour corriger cette faille et sécuriser vos données.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.5/10
EPSS : 0.52%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• Appointment Booking Calendar – Simply Schedule Appointments Booking Plugin (versions jusqu’à 1.6.9.29 inclus).
Documentation
• NIST NVD