PT-2025-11158 · WordPress · Appointment Booking Calendar

Luciano Hanna

·

Publicado

2025-03-13

·

Atualizado

2025-03-18

·

CVE-2025-1119

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Appointment Booking Calendar — Plugin de Agendamento Simply Schedule Appointments para WordPress versões até a 1.6.8.5
Descrição: O problema surge devido à falha do software em validar adequadamente um valor antes de executar do shortcode, permitindo que atacantes não autenticados executem shortcodes arbitrários. Isso ocorre porque o software permite que usuários executem uma ação sem a validação correta.
Recomendações: Para versões até a 1.6.8.5, atualize para uma versão superior à 1.6.8.5 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função do shortcode até que uma correção esteja disponível.

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-1119

Produtos afetados

Appointment Booking Calendar