CVE-2019-25094 in appointments Extension
Résumé
par VulDB • 20/05/2026
Une vulnérabilité, classée comme problématique, a été détectée dans l'extension innologi appointments jusqu'à la version 2.0.5. Cela affecte une partie inconnue du composant Appointment Handler. La manipulation de l'argument formfield entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. La mise à jour vers la version 2.0.6 permet de résoudre ce problème. Le nom du correctif est 986d3cb34e5e086c6f04e061f600ffc5837abe7f. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-217353 a été attribué à cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.