CVE-2024-7129: fallo de gravedad alta en Appointment Booking Calendar — Simply Schedule…
Appointment Booking Calendar < 1.6.7.43 - Admin+ Template Injection to RCE
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.2epss 1.1%
The Appointment Booking Calendar WordPress plugin before 1.6.7.43 does not escape template syntax provided via user input, leading to Twig Template Injection which further exploited can result to remote code Execution by high privilege such as admins
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Appointment Booking Calendar — Simply Schedule Appointments Booking PluginCVEs relacionadas — Appointment Booking Calendar — Simply Schedule…
En el mismo producto, de las más peligrosas a las menos.