Vulnerabilidades em SAASPROJECT Booking Package

2 resultados

Análise Vexday

O SAASPROJECT Booking Package apresenta um panorama de risco moderado com 2 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa em campo. A ausência de CVEs críticos e publicações recentes indica que a superfície de ataque não está em evolução aguda, embora a fraqueza dominante (CWE-269 - Improper Privilege Management) represente um vetor clássico de escalação de privilégios que demanda atenção no contexto de sistemas de reserva.

CVE-2023-37389HIGHWordPress Booking Package SAASPROJECT plugin <= 1.5.98 - Unauthenticated Privilege Escalation vulnerabilityEPSS 0.7%CVE-2023-39918HIGHWordPress Booking Package Plugin <= 1.6.01 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%