EDB-48204
PoCWordPress Plugin Appointment Booking Calendar 1.3.34 - CSV Injection
Exploit ansehen Quelle exploit_dbTyp webappsAutor Daniel Monzónveröffentlicht 2020-03-12Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-9372US | high7.8 | Exploit | ||
The Appointment Booking Calendar plugin before 1.3.35 for WordPress allows user input (in fields such as Description or Name) in any booking form to be any formula, which then coul… | ||||
| CVE-2020-9371US | medium4.8 | Exploit | ||
Stored XSS exists in the Appointment Booking Calendar plugin before 1.3.35 for WordPress. In the cpabc_appointments.php file, the Calendar Name input could allow attackers to injec… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan