Към съдържанието
Търсене

CVE-2024-3022: reputeinfosystems Appointment Booking Calendar Plugin

7.2

CVSS 3.1

1,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The BookingPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient filename validation in the 'bookingpress_process_upload' function in all versions up to, and including 1.0.87. This allows an authenticated attacker with administrator-level capabilities or higher to upload arbitrary files on the affected site's server, enabling remote code execution.

Засегнати продукти

  • reputeinfosystems Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress: до 1.0.87
  • reputeinfosystems bookingpress: преди 1.0.87

Вид слабост

История

  • 4 април 2024 Публикувано

Други уязвимости в reputeinfosystems Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress

Първоизточници

CVE-2024-3022: reputeinfosystems Appointment Booking Calendar Plugin | freedomonline.bg