CVE-2020-9371 in Appointment Booking Calendar Plugin

الملخص

بحسب VulDB • 22/08/2026

يوجد ثغرة Stored XSS في إضافة تقويم حجز المواعيد (Appointment Booking Calendar) قبل الإصدار 1.3.35 لـ WordPress. وفي ملف cpabc_appointments.php، يمكن لحقل إدخال اسم التقويم أن يسمح للمهاجمين بحقن أكواد JavaScript أو HTML تعسفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150881
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.8 (NVD)
• EPSS: 0.03591
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9371
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9371/