ReDi Restaurant Reservation – Instant Restaurant Booking & Table Reservation System

redi-restaurant-reservation · плагин

Известные уязвимости для ReDi Restaurant Reservation – Instant Restaurant Booking & Table Reservation System. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

7 известных уязвимостей

без входа эксплуатируется: 6 · последняя 23 мая 2025 г.

Опубликован на wordpress.org · последняя версия 26.4.0 · обновлён 2 окт. 2026 г. · 700+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

CVE-2023-36510без авторизации≤ 23.0211
WordPress ReDi Restaurant Reservation plugin <= 23.0211 - Broken Access Control vulnerability
Высокий 7.3
CVE-2025-48286без авторизации · нужен клик≤ 24.1209
WordPress ReDi Restaurant Reservation plugin <= 24.1209 - Reflected Cross Site Scripting (XSS) vulnerability
Высокий 7.1
CVE-2024-31299без авторизации · нужен клик≤ 24.0128
WordPress ReDi Restaurant Reservation plugin <= 24.0128 - Cross Site Request Forgery (CSRF) to XSS vulnerability
Высокий 7.1
CVE-2024-9240без авторизации · нужен клик≤ 24.0902
ReDi Restaurant Reservation <= 24.0902 - Reflected Cross-Site Scripting
Средний 6.1
CVE-2024-29806без авторизации · нужен клик≤ 24.0128
WordPress ReDi Restaurant Reservation plugin <= 24.0128 - Reflected Cross Site Scripting (XSS) vulnerability
Средний 6.1
CVE-2024-38737нужен вход≤ 24.0422
WordPress ReDi Restaurant Reservation plugin <= 24.0422 - Broken Access Control vulnerability
Средний 5.4
CVE-2024-31385без авторизации · нужен клик≤ 24.0128
WordPress ReDi Restaurant Reservation plugin <= 24.0128 - Cross Site Request Forgery (CSRF) vulnerability
Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу