CVE-2023-1129 in WP FEvents Book Plugin

Tóm tắt

Bởi VulDB • 07/09/2026

Plugin WordPress WP FEvents Book phiên bản trước 0.46 không đảm bảo rằng các đặt phòng cần được cập nhật thuộc về người dùng thực hiện yêu cầu, cho phép bất kỳ người dùng đã xác thực nào có thể đặt phòng, thêm ghi chú hoặc hủy đặt phòng thay mặt cho những người dùng khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/03/2023
• Tiết lộ: 24/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225138
• CPE: sẵn sàng
• CWE: CWE-99 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00555
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1129
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1129/