CVE-2025-68006: falha de média gravidade em Deetronix Booking Ultra Pro
WordPress Booking Ultra Pro plugin <= 1.1.23 - Sensitive Data Exposure vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.4%
Insertion of Sensitive Information Into Sent Data vulnerability in Deetronix Booking Ultra Pro booking-ultra-pro allows Retrieve Embedded Sensitive Data.This issue affects Booking Ultra Pro: from n/a through <= 1.1.23.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Deetronix · Booking Ultra ProCVEs relacionadas — Deetronix Booking Ultra Pro
No mesmo produto, das mais perigosas para as menos.
CVE-2025-27345HIGHWordPress Booking Ultra Pro Plugin <= 1.1.19 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-30637MEDIUMWordPress Booking Ultra Pro plugin <= 1.1.20 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.3%CVE-2025-58633MEDIUMWordPress Booking Ultra Pro Plugin <= 1.1.21 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%