CVE-2021-24965
Vulnérabilité non évaluée dans Five Star Restaurant Reservations – WordPress Booking Plugin
CVSS 0.0 · Non évaluée
EPSS 0.6%
Five Star Restaurant Reservations – WordPress Booking Plugin•Versions : 2.4.8, <2.4.8
Description
The Five Star Restaurant Reservations WordPress plugin before 2.4.8 does not have capability and CSRF checks in the rtb_welcome_set_schedule AJAX action, allowing any authenticated users to call it. Due to the lack of sanitisation and escaping, users with a role as low as subscriber could perform Cross-Site Scripting attacks against logged in admins
Gravité et risque d'exploitation
CVE-2021-24965 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.0 % des CVE référencées.
Que faire ?
- Vérifiez si Five Star Restaurant Reservations – WordPress Booking Plugin (versions 2.4.8, <2.4.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.