CVE-2021-24712CWE-79

CVE-2021-24712: fallo en Appointment Hour Booking – WordPress Booking…

Appointment Hour Booking – WordPress Booking Plugin < 1.3.17 - Authenticated Stored XSS

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
The Appointment Hour Booking WordPress plugin before 1.3.17 does not properly sanitize values used when creating new calendars.