Vulnerabilidades em integrationshotelrunner

2 resultados

Análise Vexday

O IntegrationsHotelRunner apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas, nenhuma sob exploração ativa e sem vulnerabilidades críticas registradas. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), um vetor de médio impacto que merece revisão, mas o panorama geral sugere exposição limitada no ecossistema de ameaças atuais.

CVE-2025-13135MEDIUMHotelRunner Booking Widget <= 5.2.4 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-60168HIGHWordPress HotelRunner Booking Widget Plugin <= 1.6 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.1%