Към съдържанието
Търсене

CVE-2025-11723: croixhaug Appointment Booking Calendar — Simply

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.9.5 via the hash() function due to use of a hardcoded fall-back salt. This makes it possible for unauthenticated attackers to generate a valid token across sites running the plugin that have not manually set a salt in the wp-config.php file and access booking information that will allow them to make modifications.

Засегнати продукти

  • croixhaug Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin: до 1.6.9.5

Вид слабост

История

  • 6 януари 2026 Публикувано

Други уязвимости в croixhaug Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin

Първоизточници

CVE-2025-11723: croixhaug Appointment Booking Calendar — Simply | freedomonline.bg