Wpmudev

Appointments

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-20206

Medienbericht
  • EPSS 0.33%
  • Veröffentlicht 18.10.2025 03:33:24
  • Zuletzt bearbeitet 23.12.2025 17:06:57

The Appointments plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 2.2.1 via deserialization of untrusted input from the `wpmudev_appointments` cookie. This allows unauthenticated attackers to inject a PHP O...