CVE-2024-54373 in EduAdmin Booking Plugin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di 'Limitazione impropria del nome di un percorso verso una directory ristretta' ('Path Traversal') in Chris Gårdenberg, MultiNet Interactive AB EduAdmin Booking che consente l'inclusione locale di file PHP (LFI). Questo problema interessa EduAdmin Booking: dalla versione n/a alla 5.2.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 02/12/2024
• Divulgazione: 16/12/2024
• Moderazione: accettato
• Voce: VDB-288557
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00738
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54373
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54373/