CVE-2022-27863mediumCWE-200

CVE-2022-27863: falha de média gravidade em E4J s.r.l. VikBooking Hotel Booking Engine &…

WordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.5.3 - Sensitive Data Exposure vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VikBooking Hotel Booking Engine & PMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.1%
Sensitive Information Exposure in E4J s.r.l. VikBooking Hotel Booking Engine & PMS plugin <= 1.5.3 on WordPress allows attackers to get the booking data by guessing / brute-forcing easy predictable booking IDs via search POST requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
E4J s.r.l. · VikBooking Hotel Booking Engine & PMS (WordPress plugin)
CVEs relacionadas — E4J s.r.l. VikBooking Hotel Booking Engine &…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-27862CRITICALWordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.5.3 - Arbitrary File Upload leading to RCEEPSS 1.7%