CVE-2023-24373

Опубликовано: 03 июн. 2024

Источник: nvd

CVSS3: 3.7

CVSS3: 9.8

EPSS Низкий

Описание

External Control of Assumed-Immutable Web Parameter vulnerability in WpDevArt Booking calendar, Appointment Booking System allows Manipulating Hidden Fields.This issue affects Booking calendar, Appointment Booking System: from n/a through 3.2.3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wpdevart:booking_calendar:*:*:*:*:*:wordpress:*:*

Версия до 3.2.4 (исключая)

EPSS

Процентиль: 66%

0.00503

Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-472

NVD-CWE-Other

Связанные уязвимости

GHSA-x838-jxp7-m9m8

CVSS3: 3.7

github

больше 1 года назад

EPSS

Процентиль: 66%

0.00503

Низкий

3.7 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-472

NVD-CWE-Other