CVE-2019-25094 in appointments Extension
Сводка
по VulDB • 14.05.2026
Уязвимость, классифицированная как проблемная, обнаружена в расширении innologi appointments версии до 2.0.5 включительно. Она затрагивает неизвестную часть компонента Appointment Handler. Манипуляция с аргументом formfield приводит к межсайтовому скриптингу (XSS). Атаку можно инициировать удаленно. Обновление до версии 2.0.6 позволяет устранить данную проблему. Имя патча: 986d3cb34e5e086c6f04e061f600ffc5837abe7f. Рекомендуется обновить затронутый компонент. Для этой уязвимости был присвоен идентификатор VDB-217353.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.