Vulnerabilities in Advanced Booking Calendar

2 results

Vexday analysis

Advanced Booking Calendar apresenta perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma sob exploração ativa confirmada. Destaca-se 1 vulnerabilidade crítica associada a falhas em proteção contra CSRF (CWE-352), mas sem atividade de ataque recente ou divulgações nos últimos 90 dias, indicando exposição controlada.

CVE-2022-45822CRITICALWordPress Advanced Booking Calendar Plugin <= 1.7.1 is vulnerable to SQL InjectionEPSS 0.8%CVE-2022-45824MEDIUMWordPress Advanced Booking Calendar Plugin <= 1.7.1 is vulnerable to Cross Site Request Forgery (CSRF)EPSS 0.2%