CVE-2024-7129: falha de alta gravidade em Appointment Booking Calendar — Simply Schedule…
Appointment Booking Calendar < 1.6.7.43 - Admin+ Template Injection to RCE
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 1.1%
The Appointment Booking Calendar WordPress plugin before 1.6.7.43 does not escape template syntax provided via user input, leading to Twig Template Injection which further exploited can result to remote code Execution by high privilege such as admins
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Appointment Booking Calendar — Simply Schedule Appointments Booking PluginCVEs relacionadas — Appointment Booking Calendar — Simply Schedule…
No mesmo produto, das mais perigosas para as menos.