Otasync

Ota Sync Booking Engine Widget

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-7647

  • EPSS 0.42%
  • Veröffentlicht 21.08.2024 06:15:12
  • Zuletzt bearbeitet 27.09.2024 17:31:49

The OTA Sync Booking Engine Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2.7. This is due to missing or incorrect nonce validation on the otasync_widget_settings_fnc() function. This ...