CVE-2019-25094 in appointments Extension
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in innologi appointments Extension fino alla versione 2.0.5. Questa interessa una parte sconosciuta del componente Appointment Handler. La manipolazione dell'argomento formfield porta a un attacco di cross-site scripting (XSS). È possibile avviare l'attacco da remoto. L'aggiornamento alla versione 2.0.6 è in grado di risolvere questo problema. Il nome della patch è 986d3cb34e5e086c6f04e061f600ffc5837abe7f. Si consiglia di aggiornare il componente interessato. L'identificativo VDB-217353 è stato assegnato a questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.