Démarrer
MoyenneCVSS 4.4CVE-2024-13616XSS stocké, authentifié, dans VikBooking Hotel Booking Engine & PMS (<= 1.7.1)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.7.1
- CVSS
- 4.4/10
- Correctif
- 1.7.2
3 mars 2025
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32144
Vulnérabilités (CVE)
1
Guides publiés
46
Publiés ce mois-ci
Filtre par plugin
hotel booking
MoyenneCVSS 4.4
MoyenneCVSS 6.1CVE-2024-9450CSRF (Cross-Site Request Forgery) dans eaSYNC Booking – Hotels, Restaurants & Car Rentals (<= 1.3.14)
- Plugin
- eaSYNC Booking – Hotels, Restaurants & Car Rentals
- Versions
- <= 1.3.14
- CVSS
- 6.1/10
- Correctif
- 1.3.15
2 mars 2025
LireMoyenneCVSS 6.5
CVE-2024-13369Injection SQL, authentifié (Abonné+), dans Tour Master - Tour Booking, Travel, Hotel (<= 5.3.7)
- Plugin
- Tour Master - Tour Booking, Travel, Hotel
- Versions
- <= 5.3.7
- CVSS
- 6.5/10
- Correctif
- 5.3.8
17 févr. 2025
LireMoyenneCVSS 4.3CVE-2025-22670CSRF (Cross-Site Request Forgery) dans VikBooking Hotel Booking Engine & PMS (<= 1.7.2)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.7.2
- CVSS
- 4.3/10
- Correctif
- 1.7.3
3 févr. 2025
LireÉlevéeCVSS 8.8CVE-2024-11641CSRF (Cross-Site Request Forgery), authentifié (Abonné+), dans VikBooking Hotel Booking Engine & PMS (<= 1.7.2)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.7.2
- CVSS
- 8.8/10
- Correctif
- 1.7.3
25 janv. 2025
Lire
ÉlevéeCVSS 7.2CVE-2025-24650Téléversement de fichier arbitraire, authentifié, dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.15.3)
- Plugin
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
- Versions
- <= 2.15.3
- CVSS
- 7.2/10
- Correctif
- 2.15.4
24 janv. 2025
Lire
MoyenneCVSS 4.3CVE-2024-13447Défaut de contrôle d'accès, authentifié (Auteur+), dans WP Hotel Booking (<= 2.1.6)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.1.6
- CVSS
- 4.3/10
- Correctif
- 2.1.7
21 janv. 2025
LireMoyenneCVSS 5.3CVE-2024-12370Défaut de contrôle d'accès dans WP Hotel Booking (<= 2.1.5)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.1.5
- CVSS
- 5.3/10
- Correctif
- 2.1.6
16 janv. 2025
LireMoyenneCVSS 6.5
CVE-2025-23911Injection SQL, authentifié (Contributeur+), dans Solidres – Hotel booking plugin for WordPress (<= 0.9.4)
- Plugin
- Solidres – Hotel booking plugin for WordPress
- Versions
- <= 0.9.4
- CVSS
- 6.5/10
- Correctif
- Aucun
16 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-13329XSS réfléchi dans Solidres – Hotel booking plugin for WordPress (<= 0.9.4)
- Plugin
- Solidres – Hotel booking plugin for WordPress
- Versions
- <= 0.9.4
- CVSS
- 6.1/10
- Correctif
- Aucun
14 janv. 2025
Lire
MoyenneCVSS 5.3CVE-2025-22737Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 1.8.5)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 1.8.5
- CVSS
- 5.3/10
- Correctif
- 1.8.6
14 janv. 2025
LireMoyenneCVSS 6.1
CVE-2024-12400XSS réfléchi dans Tour Master - Tour Booking, Travel, Hotel (<= 5.3.4)
- Plugin
- Tour Master - Tour Booking, Travel, Hotel
- Versions
- <= 5.3.4
- CVSS
- 6.1/10
- Correctif
- 5.3.5
9 janv. 2025
Lire49 – 60 sur 108 articles