CVE-2023-51520

MOYENNE 5.4CVE-2023-51520 · Published 01/02/2024 · updated 17/06/2026

En bref

CVE-2023-51520 est une vulnérabilité MOYENNE (CVSS 5.4) touchant booking calendar (wpbookingcalendar).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 26.1% des vulnérabilités.
Correctif : mettre à jour vers 9.7.4 ou plus récent.

Package	Affected versions	Patched versions
booking calendar wpbookingcalendar	`< 9.7.4`	`9.7.4`

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPdevelop / Oplugins WP Booking Calendar allows Stored XSS.This issue affects WP Booking Calendar: from n/a before 9.7.4.

References

patchstack.com/database/vulnerability/booking/wordpress-booking-calendar-plugin-9-7-4-cross-site-scripting-xss-vulnerability · Third Party Advisory

Autres vulnérabilités de booking calendar

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

booking calendar

wpbookingcalendar

< 9.7.4

9.7.4

Autres vulnérabilités de booking calendar

Tout voir →