CVE-2021-24299 in ReDi Restaurant Reservation Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress ReDi Restaurant Reservation precedente alla versione 21.0426 fornisce la funzionalità che consente agli utenti di effettuare prenotazioni per ristoranti. Queste prenotazioni vengono memorizzate e possono essere elencate nella pagina 'Upcoming' (Prossime) fornita dal plugin. Un utente non autenticato può compilare il modulo per effettuare una prenotazione presso un ristorante. Il campo del modulo denominato 'Commento' relativo alla prenotazione non utilizza una corretta convalida degli input e può essere utilizzato per memorizzare payload XSS. I payload XSS verranno eseguiti quando l'utente del plugin accede alla pagina 'Upcoming', che è un sito web esterno https://upcoming.reservationdiary.eu/ caricato in un iframe, e la prenotazione archiviata contenente il payload XSS viene caricata.
Once again VulDB remains the best source for vulnerability data.