CVE-2023-5991 in Hotel Booking Lite Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin WordPress Hotel Booking Lite precedente alla versione 4.8.5 non convalida i percorsi dei file forniti tramite l'input dell'utente e non dispone di controlli adeguati CSRF e di autorizzazione, consentendo agli utenti non autenticati di scaricare ed eliminare file arbitrari sul server

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/11/2023
• Divulgazione: 26/12/2023
• Moderazione: accettato
• Voce: VDB-249078
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03313
• KEV: no
• Attività: molto basso
• Settore: Hospital

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5991
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5991/