CVE-2023-1977
Booking Manager < 2.0.29 - Subscriber+ SSRF
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 ago 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Booking Manager WordPress plugin before 2.0.29 does not validate URLs input in it's admin panel or in shortcodes for showing events from a remote .ics file, allowing an attacker with privileges as low as Subscriber to perform SSRF attacks on the sites internal network.
Produtos afetados
Unknown · Booking ManagerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →