CVE-2022-0920
Salon booking system < 7.6.3 - Customer+ Bookings/Customers Data Disclosure
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
11 abr 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Salon booking system Free and Pro WordPress plugins before 7.6.3 do not have proper authorisation in some of its endpoints, which could allow customers to access all bookings and other customer's data
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →