PT-2025-29758 · Unknown · Webba Booking

·

CVE-2025-54036

·

Publicado

2025-07-16

·

Atualizado

2025-07-16

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Webba Booking até a 5.1.20
Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Webba Booking. Isso permite que atacantes potencialmente executem ações em nome de usuários autenticados sem seu conhecimento.
Recomendações As versões do Webba Booking anteriores à 5.1.20 devem ser atualizadas.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-54036

Produtos afetados

Webba Booking