Vulnerabilities in Webba Appointment Booking

4 results

Vexday analysis

Webba Appointment Booking apresenta 4 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica, indicando risco moderado e controlável. A fraqueza predominante (CWE-862 - falta de autorização) sugere problemas de controle de acesso, mecanismo tradicional mas relevante em aplicações web. O portfólio não apresenta descobertas recentes, reduzindo a pressão imediata de remedição.

CVE-2025-54040MEDIUMWordPress Webba Booking <= 5.1.20 - Broken Access Control VulnerabilityEPSS 0.4%CVE-2025-66530MEDIUMWordPress Webba Booking plugin <= 6.2.1 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-54729MEDIUMWordPress Webba Booking Plugin <= 6.0.5 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-54036MEDIUMWordPress Webba Booking plugin <= 5.1.20 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.1%