Dr. Flex

Dr. Flex has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 6.4, and the most serious one scores 6.4 out of 10.

The most common weakness is Cross-Site Scripting, behind 1 of the records (100%).

The one issue recorded for Dr. Flex has a vendor fix available, so running the current release closes it.

All of these findings were reported by stealthcopter. Dr. Flex is installed on roughly 1,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.

Strategic Overview

Avg CVSSMedium

6.4/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all Dr. Flex vulnerabilities before they are exploited.

Highest severity on recordCVSS 6.4CVE-2025-30850

Dr. Flex <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

1 records


2025-03-27 00:00	Dr. Flex <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting Dr. Flex <= 2.0.0	`CVE-2025-30850`	6.4 Medium	stealthcopter	Yes

Showing 1–1 of 1 reports

Latestv2.0.3

Dr. Flex

Author

sfaerber

5.0(1)

100/100

Last Updated

2026-06-25 (3mo ago)

Active Installs

1,000+

Downloads

8,406

Requires WP

5.0+

Requires PHP

5.6.28+

Tested up to

WP 7.0.4

Created

2020-09-23 (6y ago)

Vergeben Sie Ihre Arzttermine direkt auf Ihrer WordPress Website. Das offizielle Dr. Flex Plug-in lässt sich schnell und einfach in Ihren Webauftritt integrieren. Der Patientenkalender erscheint auf Ihrer Praxiswebsite und kann kinderleicht konfiguriert werden, um vor dem Arzttermin alle für Sie relevanten Informationen abzufragen. So können Ihre Patient:innen in weniger als 30 Sek. Termine vereinbaren – ohne Registrierung oder Anmeldung. Alle Informationen werden DSGVO-konform an Ihre Praxissoftware übermittelt und dort angezeigt. Außerdem werden keine externen Skripte auf Ihre Website geladen, sodass keine Erwähnung von Dr. Flex im Cookie-Banner für Sie erforderlich ist. Das offizielle Terminvergabe-Tool bietet viele Features wie eine SMS-TAN-Verifizierung, Terminbestätigung via SMS, Schnittstellen zu 27+ Arztsoftware-Programmen und mehr – bereits ab 29€/Monat, ohne Vertragslaufzeit und jederzeit kündbar. Vereinbaren Sie Ihr erstes Beratungsgespräch mit uns!

View on WordPress.org