« Volver al listado

Fs-code

Fs-code Booknetic: vulnerabilidades y CVE

Fs-code Booknetic tiene 3 vulnerabilidades publicadas, 1 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses1
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-25439Alta (8.1)0.46%—17 jun 2026
Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions.
CVE-2024-13146Alta (8.8)0.24%—26 mar 2025
The Booknetic WordPress plugin before 4.1.5 does not have CSRF check when creating Staff accounts, which could allow attackers to make logged in admin add arbitrary Staff members via a CSRF attack
CVE-2025-26926Media (4.3)0.16%—25 feb 2025
Cross-Site Request Forgery (CSRF) vulnerability in fs-code Booknetic booknetic.This issue affects Booknetic: from n/a through <= 4.0.9.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1078 Valid Accounts1
  2. T1098.002 Additional Email Delegate Permissions1
  3. T1190 Exploit Public-Facing Application1
  4. T1203 Exploitation for Client Execution1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Fs-code