CVE-2022-3982criticalexplotación observada

CVE-2022-3982: fallo crítico en Booking calendar, Appointment Booking System

Booking Calendar < 3.2.2 - Unauthenticated Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Booking calendar, Appointment Booking System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 4.8%
de la publicación al arma
Publicada en NVD12 dic
VulnCheck+376d
The Booking calendar, Appointment Booking System WordPress plugin before 3.2.2 does not validate uploaded files, which could allow unauthenticated users to upload arbitrary files, such as PHP and achieve RCE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Booking calendar, Appointment Booking System
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Booking calendar, Appointment Booking System

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-14334HIGHBooking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File UploadEPSS 0.5%