CVE-2023-5991 in Hotel Booking Lite Plugin

Zusammenfassung

von VulDB • 04.06.2026

Das WordPress-Plugin Hotel Booking Lite vor Version 4.8.5 validiert keine über Benutzereingaben bereitgestellten Dateipfade und verfügt zudem nicht über ordnungsgemäße CSRF- und Autorisierungsprüfungen, was es nicht authentifizierten Benutzern ermöglicht, beliebige Dateien auf dem Server herunterzuladen und zu löschen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.11.2023
• Veröffentlichung: 26.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-249078
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03313
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5991
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5991/