Vikwp

Vikbooking Hotel Booking Engine & Pms

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-11641

  • EPSS 0.14%
  • Veröffentlicht 26.01.2025 12:15:27
  • Zuletzt bearbeitet 04.02.2025 19:53:14

The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.7.2. This is due to missing or incorrect nonce validation on the 'save' function. This makes it possibl...

8.8

CVE-2023-32501

  • EPSS 0.1%
  • Veröffentlicht 09.11.2023 23:15:09
  • Zuletzt bearbeitet 21.11.2024 08:03:29

Cross-Site Request Forgery (CSRF) vulnerability in E4J s.R.L. VikBooking Hotel Booking Engine & PMS plugin <= 1.6.1 versions.

8.8

CVE-2023-25707

  • EPSS 0.07%
  • Veröffentlicht 23.05.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 07:49:58

Cross-Site Request Forgery (CSRF) vulnerability in E4J s.R.L. VikBooking Hotel Booking Engine & PMS plugin <= 1.5.12 versions.

4.8

CVE-2023-24396

  • EPSS 0.12%
  • Veröffentlicht 06.04.2023 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:47:46

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in E4J s.R.L. VikBooking Hotel Booking Engine & PMS plugin <= 1.5.11 versions.