EN ES
Empezar gratis
Menú

Simply Schedule Appointments: problemas de seguridad conocidos

51 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 51 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 1.6.12.37 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.12.35 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.35 incluida
Arreglado en
1.6.12.37
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.37 o una más nueva.
ID oficial
CVE-2026-110382
Título del informe
Simply Schedule Appointments <= 1.6.12.35 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.35 incluida
Arreglado en
1.6.12.37
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.37 o una más nueva.
ID oficial
CVE-2026-110381
Título del informe
Simply Schedule Appointments <= 1.6.12.35 - Authenticated (Contributor+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.12.35 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.35 incluida
Arreglado en
1.6.12.37
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.37 o una más nueva.
ID oficial
CVE-2026-104000
Título del informe
Simply Schedule Appointments <= 1.6.12.35 - Unauthenticated Stored Cross-Site Scripting via 'status' Parameter via /wp-json/ssa/v1/appointments/{id}
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.6.11.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.11 incluida
Arreglado en
1.6.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.0 o una más nueva.
ID oficial
CVE-2026-6723
Título del informe
Appointment Booking Calendar <= 1.6.11.11 - Incorrect Authorization to Unauthenticated Sensitive Field Modification via Appointment Public Token
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.31 incluida
Arreglado en
1.6.12.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.33 o una más nueva.
ID oficial
CVE-2026-91109
Título del informe
Simply Schedule Appointments <= 1.6.12.31 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Disclosure via 'complete_group' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 1.6.12.32 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.32 incluida
Arreglado en
1.6.12.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.33 o una más nueva.
ID oficial
CVE-2026-92245
Título del informe
Simply Schedule Appointments <= 1.6.12.32 - Missing Authorization to Unauthenticated Sensitive Information Exposure and Arbitrary Appointment Deletion via 'recursive' Parameter on the appointment_types REST Endpoint via Public Nonce
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.27 incluida
Arreglado en
1.6.12.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.33 o una más nueva.
ID oficial
CVE-2026-89294
Título del informe
Simply Schedule Appointments <= 1.6.12.27 - Authenticated (Subscriber+) Local File Inclusion via 'ssa_locale' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.6.12.31 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.31 incluida
Arreglado en
1.6.12.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.33 o una más nueva.
ID oficial
CVE-2026-94673
Título del informe
Simply Schedule Appointments <= 1.6.12.31 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.6.12.29 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.29 incluida
Arreglado en
1.6.12.31
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.31 o una más nueva.
ID oficial
CVE-2026-94074
Título del informe
Simply Schedule Appointments <= 1.6.12.29 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.6.12.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.23 incluida
Arreglado en
1.6.12.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.24 o una más nueva.
ID oficial
CVE-2026-84764
Título del informe
Simply Schedule Appointments <= 1.6.12.23 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.10 incluida
Arreglado en
1.6.12.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.11 o una más nueva.
ID oficial
CVE-2026-13358
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.10 - Authenticated (Contributor+) Insecure Direct Object Reference to Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.16 incluida
Arreglado en
1.6.12.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.17 o una más nueva.
ID oficial
CVE-2026-16541
Título del informe
Simply Schedule Appointments <= 1.6.12.16 - Authenticated (Team Member+) Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 1.6.12.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.6.12.6
Arreglado en
1.6.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.6 o una más nueva.
ID oficial
CVE-2026-16540
Título del informe
Simply Schedule Appointments < 1.6.12.6 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.12.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.10 incluida
Arreglado en
1.6.12.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.11 o una más nueva.
ID oficial
CVE-2026-65508
Título del informe
Simply Schedule Appointments <= 1.6.12.10 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.12.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.10 incluida
Arreglado en
1.6.12.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.11 o una más nueva.
ID oficial
CVE-2026-65513
Título del informe
Simply Schedule Appointments <= 1.6.12.10 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.10 incluida
Arreglado en
1.6.12.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.11 o una más nueva.
ID oficial
CVE-2026-15254
Título del informe
Simply Schedule Appointments <= 1.6.12.10 - Missing Authorization to Authenticated (Contributor+) Sensitive Data Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.6.12.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.4 incluida
Arreglado en
1.6.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.6 o una más nueva.
ID oficial
CVE-2026-57812
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.4 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.6.11.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.11 incluida
Arreglado en
1.6.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.0 o una más nueva.
ID oficial
CVE-2026-59523
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.11.11 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.12.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.3 incluida
Arreglado en
1.6.12.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.4 o una más nueva.
ID oficial
CVE-2026-13400
Título del informe
Simply Schedule Appointments <= 1.6.12.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.12.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.12.2 incluida
Arreglado en
1.6.12.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.12.4 o una más nueva.
ID oficial
CVE-2026-57317
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.2 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.10.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.10.6 incluida
Arreglado en
1.6.11.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.0 o una más nueva.
ID oficial
CVE-2026-39447
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.10.6 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.8 incluida
Arreglado en
1.6.11.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.9 o una más nueva.
ID oficial
CVE-2026-6937
Título del informe
Appointment Booking Calendar <= 1.6.11.8 - Missing Authorization to Unauthenticated Arbitrary Modification via Bulk Appointments REST API Endpoint
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.11.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.8 incluida
Arreglado en
1.6.11.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.9 o una más nueva.
ID oficial
CVE-2026-7797
Título del informe
Appointment Booking Calendar <= 1.6.11.8 - Unauthenticated SQL Injection via 'append_where_sql' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer que tu sitio vaya lento o se caiga

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.5 incluida
Arreglado en
1.6.11.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.7 o una más nueva.
ID oficial
CVE-2026-7493
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.11.5 - Unauthenticated Denial of Service
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.6.10.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.10.6 incluida
Arreglado en
1.6.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11 o una más nueva.
ID oficial
CVE-2026-4807
Título del informe
Appointment Booking Calendar <= 1.6.10.6 - Unauthenticated Arbitrary Appointment View, Modification and Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (anteriores a la 1.6.11.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.6.11.2
Arreglado en
1.6.11.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.2 o una más nueva.
ID oficial
CVE-2026-42384
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin < 1.6.11.2 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.9.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.27 incluida
Arreglado en
1.6.9.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.29 o una más nueva.
ID oficial
CVE-2026-39493
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.27 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.9.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.27 incluida
Arreglado en
1.6.9.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.29 o una más nueva.
ID oficial
CVE-2026-39495
Título del informe
Simply Schedule Appointments <= 1.6.9.27 - Authenticated (Contributor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.10.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.10.0 incluida
Arreglado en
1.6.10.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.10.2 o una más nueva.
ID oficial
CVE-2026-3658
Título del informe
Appointment Booking Calendar <= 1.6.10.0 - Unauthenticated SQL Injection via 'fields' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 1.6.9.29 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.29 incluida
Arreglado en
1.6.10.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.10.0 o una más nueva.
ID oficial
CVE-2026-3045
Título del informe
Appointment Booking Calendar <= 1.6.9.29 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Settings REST API Endpoint
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.29 incluida
Arreglado en
1.6.10.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.10.0 o una más nueva.
ID oficial
CVE-2026-1704
Título del informe
Appointment Booking Calendar <= 1.6.9.29 - Insecure Direct Object Reference to Authenticated (Staff+) Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.9.27 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.27 incluida
Arreglado en
1.6.9.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.29 o una más nueva.
ID oficial
CVE-2026-1708
Título del informe
Appointment Booking Calendar <= 1.6.9.27 - Unauthenticated SQL Injection via 'append_where_sql' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.6.11.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.11.0 incluida
Arreglado en
1.6.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.11.1 o una más nueva.
ID oficial
CVE-2026-39694
Título del informe
Simply Schedule Appointments <= 1.6.11.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 1.6.9.15 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.15 incluida
Arreglado en
1.6.9.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.17 o una más nueva.
ID oficial
CVE-2025-69315
Título del informe
Simply Schedule Appointments <= 1.6.9.15 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.9.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.9 incluida
Arreglado en
1.6.9.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.13 o una más nueva.
ID oficial
CVE-2025-12166
Título del informe
Simply Schedule Appointments <= 1.6.9.9 - Unauthenticated SQL Injection via `order` and `append_where_sql` Parameters
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 1.6.9.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.5 incluida
Arreglado en
1.6.9.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.6 o una más nueva.
ID oficial
CVE-2025-11723
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.5 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 1.6.9.16 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.9.16 incluida
Arreglado en
1.6.9.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.9.17 o una más nueva.
ID oficial
CVE-2025-13754
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.16 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.8.30 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.8.30 incluida
Arreglado en
1.6.8.32
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.8.32 o una más nueva.
ID oficial
CVE-2025-4667
Título del informe
Simply Schedule Appointments <= 1.6.8.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 1.6.8.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.8.5 incluida
Arreglado en
1.6.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.8.7 o una más nueva.
ID oficial
CVE-2025-1119
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.8.5 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.8.3 incluida
Arreglado en
1.6.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.8.5 o una más nueva.
ID oficial
CVE-2024-13431
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.8.3 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.7.53 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.53 incluida
Arreglado en
1.6.7.55
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.55 o una más nueva.
ID oficial
CVE-2024-7877
Título del informe
Appointment Booking Calendar <= - Authenticated (Admin+) Stored Cross-Site Scripting via Notification Settings
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.7.53 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.53 incluida
Arreglado en
1.6.7.55
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.55 o una más nueva.
ID oficial
CVE-2024-7876
Título del informe
Appointment Booking Calendar <= 1.6.7.53 - Authenticated (Admin+) Stored Cross-Site Scripting via Appointment Settings
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.42 incluida
Arreglado en
1.6.7.43
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.43 o una más nueva.
ID oficial
CVE-2024-7129
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.42 - Authenticated (Admin+) Remote Code Execution
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.7.14 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.14 incluida
Arreglado en
1.6.7.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.18 o una más nueva.
ID oficial
CVE-2024-4288
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.6.6.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.6.20 incluida
Arreglado en
1.6.6.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.6.24 o una más nueva.
ID oficial
CVE-2024-22311
Título del informe
Simply Schedule Appointments <= 1.6.6.20 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.6.7.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.7 incluida
Arreglado en
1.6.7.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.9 o una más nueva.
ID oficial
CVE-2024-2342
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.7 - Authenticated (Contributor+) SQL Injection via Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.7.7 incluida
Arreglado en
1.6.7.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.7.9 o una más nueva.
ID oficial
CVE-2024-2341
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.7.7 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 1.6.6.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.6.6.20 incluida
Arreglado en
1.6.6.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.6.24 o una más nueva.
ID oficial
CVE-2024-1760
Título del informe
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.6.20 - Cross-Site Request Forgery to Plugin Data Reset
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.6.6.1
Arreglado en
1.6.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.6.6.1 o una más nueva.
ID oficial
CVE-2023-50851
Título del informe
Simply Schedule Appointments <= 1.6.5.27 - Authenticated(Administrator+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.5.7.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.5.7.5 incluida
Arreglado en
1.5.7.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.5.7.7 o una más nueva.
ID oficial
CVE-2022-2374
Título del informe
Simply Schedule Appointments <= 1.5.7.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver (hasta la 1.5.7.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.5.7.5 incluida
Arreglado en
1.5.7.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Simply Schedule Appointments a la versión 1.5.7.7 o una más nueva.
ID oficial
CVE-2022-2373
Título del informe
Simply Schedule Appointments <= 1.5.7.5 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)