Перейти к содержимому
Noroxi

BA Book Everything

ba-book-everything · плагин

Известные уязвимости для BA Book Everything. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

11 известных уязвимостей

без входа эксплуатируется: 5 · последняя 2 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 1.8.29 · обновлён 30 сент. 2026 г. · 10 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-8795без авторизации · нужен клик≤ 1.6.20

    BA Book Everything <= 1.6.20 - Cross-Site Request Forgery to Email Address Update/Account Takeover

    Высокий 8.8

  • CVE-2024-32125нужен вход≤ 1.6.4

    WordPress BA Book Everything plugin <= 1.6.4 - Auth. SQL Injection vulnerability

    Высокий 8.8

  • CVE-2026-102565без авторизации≤ 1.8.28

    BA Book Everything <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting via 'booking_service_qty' Parameter

    Высокий 7.2

  • CVE-2026-96039без авторизации≤ 1.8.27

    BA Book Everything <= 1.8.27 - Unauthenticated Stored Cross-Site Scripting via first_name Parameter

    Высокий 7.2

  • CVE-2025-14449участник+≤ 1.8.14

    BA Book Everything <= 1.8.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via babe-search-form Shortcode

    Средний 6.4

  • CVE-2024-47360без авторизации · нужен клик≤ 1.6.20

    WordPress BA Book Everything plugin <= 1.6.20 - Reflected Cross Site Scripting (XSS) vulnerability

    Средний 6.1

  • CVE-2024-32576нужен вход≤ 1.6.8

    WordPress BA Book Everything plugin <= 1.6.8 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-3672участник+≤ 1.6.8

    BA Book Everything <= 1.6.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

    Средний 5.4

  • CVE-2024-32598высокие права≤ 1.6.8

    WordPress BA Book Everything plugin <= 1.6.8 - Cross Site Scripting (XSS) vulnerability

    Средний 5.4

  • CVE-2024-8794без авторизации≤ 1.6.20

    BA Book Everything <= 1.6.20 - Unauthenticated Arbitrary User Password Reset

    Средний 5.3

  • CVE-2026-24371нужен вход≤ 1.8.16

    WordPress BA Book Everything plugin <= 1.8.16 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу