PT-2020-20617 · WordPress · Appointment Booking Calendar
CVE-2020-9371
·
Publicado
2020-03-04
·
Atualizado
2022-10-06
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Appointment Booking Calendar anteriores à 1.3.35
Descrição
Existe uma vulnerabilidade de XSS armazenado, permitindo que invasores injetem código JavaScript ou HTML arbitrário através do campo de entrada “Calendar Name” no arquivo cpabc appointments.php.
Recomendações
Para versões anteriores à 1.3.35, atualize para a versão 1.3.35 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao campo de entrada “Calendar Name” no arquivo cpabc appointments.php para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Appointment Booking Calendar