CVE-2025-23526

TRUNG BÌNH 6.1CVE-2025-23526 · Công bố 03/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-23526 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng swift calendar online appointment scheduling (swiftcloud).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
swift calendar online appointment scheduling swiftcloud	`≤ 1.3.3`	Chưa có bản vá

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SwiftCloud Swift Calendar Online Appointment Scheduling online-appointment-scheduling-software allows Reflected XSS.This issue affects Swift Calendar Online Appointment Scheduling: from n/a through <= 1.3.3.

Tham khảo

patchstack.com/database/Wordpress/Plugin/online-appointment-scheduling-software/vulnerability/wordpress-swift-calendar-online-appointment-scheduling-plugin-1-3-3-reflected-cross-site-scripting-xss-vulnerability · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí