CVE-2023-5991
Hotel Booking Lite < 4.8.5 - Unauthenticated Arbitrary File Download & Deletion
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 3.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
26 dez 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Hotel Booking Lite WordPress plugin before 4.8.5 does not validate file paths provided via user input, as well as does not have proper CSRF and authorisation checks, allowing unauthenticated users to download and delete arbitrary files on the server
Produtos afetados
Unknown · Hotel Booking LiteQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →