PT-2024-33443 · Unknown · Pinpoint Booking System

Muhammad Daffa · Publicado 2024-10-17 · Atualizado 2024-10-18 · CVE-2024-49304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Pinpoint Booking System até a 2.9.9.5.1

Descrição

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que também permite XSS armazenado no Pinpoint Booking System.

Recomendações

Para as versões até 2.9.9.5.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-49304

Produtos afetados

Pinpoint Booking System

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-49304 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846979494315204689 · Publicação no Twitter
• https://t.me/cvedetector/8212 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/booking-system/wordpress-pinpoint-booking-system-plugin-2-9-9-5-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/booking-system/vulnerability/wordpress-pinpoint-booking-system-plugin-2-9-9-5-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota