Записи wpbookingsystem
5 опубликованных записей вендора wpbookingsystem.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2019-12239Эксплойта нет | The WP Booking System plugin 1.5.1 for WordPress has no CSRF protection, which allows attackers to reach certain SQL injection issues that rwpbookingsystem · wp booking system · CWE-89 | Высокая7,2 | — | 0,8 % | 20 мая 2019 г. |
24Наблюдать | CVE-2017-2168Эксплойта нет | Cross-site scripting vulnerability in WP Booking System Free version prior to version 1.4 and WP Booking System Premium version prior to verwpbookingsystem · wp booking system · CWE-79 | Средняя6,1 | — | 1,3 % | 22 мая 2017 г. |
24Наблюдать | CVE-2024-8797Эксплойта нет | WP Booking System – Booking Calendar <= 2.0.19.8 - Reflected Cross-Site Scriptingwpbookingsystem · wp booking system · CWE-79 | Средняя6,1 | — | 0,5 % | 14 сент. 2024 г. |
21Наблюдать | CVE-2021-25061Эксплойта нет | WP Booking System – Booking Calendar < 2.0.15 - Authenticated Reflected Cross-Site Scripting (XSS)wpbookingsystem · wp booking system · CWE-79 | Средняя5,4 | — | 0,6 % | 17 янв. 2022 г. |
19Наблюдать | CVE-2023-24402Эксплойта нет | WordPress WP Booking System Plugin <= 2.0.18 is vulnerable to Cross Site Scripting (XSS)wpbookingsystem · wp booking system · CWE-79 | Средняя4,8 | — | 0,3 % | 7 апр. 2023 г. |
- CVE-2019-1223928Наблюдать
The WP Booking System plugin 1.5.1 for WordPress has no CSRF protection, which allows attackers to reach certain SQL injection issues that r
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpbookingsystem · wp booking system20 мая 2019 г.
- CVE-2017-216824Наблюдать
Cross-site scripting vulnerability in WP Booking System Free version prior to version 1.4 and WP Booking System Premium version prior to ver
СредняяCVSS 6,1Эксплойта нетEPSS 1 %wpbookingsystem · wp booking system22 мая 2017 г.
- CVE-2024-879724Наблюдать
WP Booking System – Booking Calendar <= 2.0.19.8 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wpbookingsystem · wp booking system14 сент. 2024 г.
- CVE-2021-2506121Наблюдать
WP Booking System – Booking Calendar < 2.0.15 - Authenticated Reflected Cross-Site Scripting (XSS)
СредняяCVSS 5,4Эксплойта нетEPSS 0 %wpbookingsystem · wp booking system17 янв. 2022 г.
- CVE-2023-2440219Наблюдать
WordPress WP Booking System Plugin <= 2.0.18 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %wpbookingsystem · wp booking system7 апр. 2023 г.