CVE-2024-38717 in Booking Ultra Pro Plugin

Riassunto

di VulDB • 14/06/2026

La vulnerabilità 'Mancata limitazione impropria di un pathname verso una directory ristretta' (Path Traversal) in Booking Ultra Pro consente l'inclusione locale di file PHP. Questo problema interessa Booking Ultra Pro: dalla versione n/a alla 1.1.13.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 19/06/2024
• Divulgazione: 12/07/2024
• Moderazione: accettato
• Voce: VDB-271376
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00447
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38717
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38717/