Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

booking calendar appointment booking system

Effacer

Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings

MoyenneCVSS 4.3

CVE-2025-32231

Défaut de contrôle d'accès dans Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings (<= 2.0.1)

Plugin: Bookingor – Booking System for Appointment Calendar, Meeting Scheduler & WooCommerce Bookings
Versions: <= 2.0.1
CVSS: 4.3/10
Correctif: 2.0.2

Défaut de contrôle d'accès dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.29)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.29
CVSS: 5.3/10
Correctif: 1.0.30

XSS réfléchi dans Booking calendar, Appointment Booking System (<= 3.2.19)

Plugin: Booking calendar, Appointment Booking System
Versions: <= 3.2.19
CVSS: 6.1/10
Correctif: 3.2.20

Injection SQL, authentifié (Contributeur+), dans Booking calendar, Appointment Booking System (<= 3.2.19)

Plugin: Booking calendar, Appointment Booking System
Versions: <= 3.2.19
CVSS: 6.5/10
Correctif: 3.2.20

Défaut de contrôle d'accès, authentifié (Auteur+), dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.27)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.27
CVSS: 4.3/10
Correctif: 1.0.28

XSS stocké, non authentifié, dans Booking calendar, Appointment Booking System (<= 3.2.15)

Plugin: Booking calendar, Appointment Booking System
Versions: <= 3.2.15
CVSS: 7.2/10
Correctif: 3.2.16

Prise de contrôle de compte, non authentifié, dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.25)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.25
CVSS: 9.8/10
Correctif: 1.0.26

Défaut de contrôle d'accès, authentifié (Auteur+), dans Advanced Booking & Appointment System – Webba Booking Calendar (<= 5.0.48)

Plugin: Advanced Booking & Appointment System – Webba Booking Calendar
Versions: <= 5.0.48
CVSS: 4.3/10
Correctif: 5.0.50

Contournement d'authentification dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.23)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.23
CVSS: 5.3/10
Correctif: 1.0.24

Élévation de privilèges dans Timetics – Appointment Booking Calendar & Scheduling System (<= 1.0.21)

Plugin: Timetics – Appointment Booking Calendar & Scheduling System
Versions: <= 1.0.21
CVSS: 7.3/10
Correctif: 1.0.22

CSRF (Cross-Site Request Forgery) dans Calendarista Basic Edition – WordPress appointment booking system (<= 3.0.2)

Plugin: Calendarista Basic Edition – WordPress appointment booking system
Versions: <= 3.0.2
CVSS: 4.3/10
Correctif: 3.0.3

Défaut de contrôle d'accès dans Calendarista Basic Edition – WordPress appointment booking system (<= 3.0.5)

Plugin: Calendarista Basic Edition – WordPress appointment booking system
Versions: <= 3.0.5
CVSS: 5.3/10
Correctif: 3.0.6

29 mars 2024

Lire

13 – 24 sur 38 articles