Vulnerabilidades

El plugin WP Booking System para WordPress, en versiones anteriores a la 2.1.0.1, no sanea ni escapa un valor de la petición controlable por el cliente antes de almacenarlo y, posteriormente, mostrarlo en una pantalla de administración, lo que permite a atacantes no autenticados llevar a cabo ataques de secuencias de…

El plugin WooCommerce Bookings de WordPress anterior a la versión 3.11.0 no limita un valor suministrado por el usuario antes de utilizarlo para asignar memoria en una de sus acciones AJAX no autenticadas, permitiendo a atacantes no autenticados agotar la memoria del servidor y causar una denegación de servicio con…

El plugin WP Booking System – Booking Calendar para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'current_month' en todas las versiones hasta la 2.1.0.1 inclusive, debido a un escape insuficiente del parámetro suministrado por el usuario y a una preparación insuficiente de la…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Página Web ('Secuencias de Comandos en Sitios Cruzados') en el sistema de reserva de citas salon-booking-system de Dimitri Grassi que permite XSS Reflejado. Este problema afecta al sistema de reserva de citas Salon: desde n/a hasta 10.31.5.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Bookings permite a un atacante no autorizado elevar privilegios a través de una red.

Escalada de privilegios sin autenticación en Salon booking system en versiones <= 10.31.7.

Vulnerabilidad de falta de autorización en Dimitri Grassi Salon booking system salon-booking-system que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Salon booking system: desde n/a hasta 10.31.9.

El plugin de WordPress WooCommerce Bookings anterior a la versión 3.9.0 no realiza una verificación de capacidad en una de sus acciones AJAX, y su verificación de nonce puede ser eludida al omitir el token, permitiendo a los usuarios con acceso de nivel Suscriptor y superior crear productos reservables en borrador.

Inyección SQL (rol Subscriber) en Gravity Forms Bookings premium, versiones <= 2.1.

Autenticación defectuosa sin autenticación en Salon booking system, versiones <= 10.30.26.

El plugin de WordPress Salon Booking System hasta la 10.30.33 no realiza ninguna comprobación de capacidades ni valida un valor de estado OAuth en su retrollamada de autorización de Google Calendar, que también está enganchada para usuarios no autenticados, lo que permite a un atacante no autenticado sobrescribir los…

El plugin de WordPress Salon Booking System anterior a 10.30.34 no valida correctamente el token de propiedad de una reserva antes de cargarla en los pasos de confirmación de su asistente de reservas, lo que permite a atacantes no autenticados revelar los registros de reservas de otros clientes, incluida información…

El plugin de WordPress Salon Booking System anterior a 10.30.34 no restringe correctamente el acceso a algunas de sus acciones AJAX de modificación de reservas y no verifica la propiedad de la reserva objetivo, lo que permite a usuarios no autenticados manipular el total almacenado de reservas arbitrarias.

El plugin de WordPress Salon Booking System hasta la 10.31.0 no verifica que una reserva solicitada pertenezca al llamador en uno de sus endpoints de la API REST, para el que solo se requiere una capacidad básica de lectura, lo que permite a cualquier usuario autenticado (incluida una cuenta Subscriber o de cliente…

Control de acceso roto con rol de suscriptor en WP Booking System, versiones < 5.12.8.1.

El plugin de WordPress WPS Bookings for WooCommerce antes de la 3.11.7 no verifica que un pedido de reserva pertenezca al usuario solicitante antes de cancelarlo, lo que permite a cualquier usuario autenticado, como un Subscriber o Customer, cancelar y anular los pedidos de reserva de otros clientes.

El plugin Salon Booking System – Free Version para WordPress es vulnerable a falsificación de solicitudes entre sitios (CSRF) en todas las versiones hasta la 10.30.32 incluida. Esto se debe a la falta de validación, o a una validación incorrecta, del nonce en la función setCustomText. Esto hace posible que atacantes…

El plugin de WordPress Salon Booking System anterior a la 10.30.20 no realiza comprobaciones de autorización adecuadas en una de sus acciones AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, modificar un ajuste del plugin de WordPress Salon Booking System anterior a la 10.30.20 y eludir la…

Referencias directas a objetos inseguras (IDOR) sin autenticación en el sistema de reservas Salon, versiones <= 10.30.24.

Control de acceso roto sin autenticación en Salon booking system, versiones <= 10.30.25.

El plugin Gravity Bookings Premium para WordPress es vulnerable a una inyección SQL en todas las versiones hasta la 2.5.9 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto permite que atacantes no…

El plugin Salon Booking System – Free Version para WordPress es vulnerable a una lectura arbitraria de archivos en versiones hasta la 10.30.25 inclusive. Esto se debe a que el flujo de reservas público acepta valores de campos de archivo controlados por el atacante y, posteriormente, utiliza esos valores almacenados…

Se ha detectado una vulnerabilidad en classroombookings hasta la versión 2.17.0. Afecta a la función read del archivo crbs-core/application/views/layout.php del componente User Display Name Handler. La manipulación del argumento displayname provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede…

El plugin Tennis Court Bookings para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 1.2.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…

Vulnerabilidad de Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada en el sistema de reservas de Dimitri Grassi Salon salon-booking-system permite Recuperar Datos Sensibles Incrustados. Este problema afecta al sistema de reservas de Salon: desde n/a hasta &lt;= 10.30.3.