CVE-2025-54677
WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Vulnerabilità di Caricamento Arbitrario di File
- Pubblicato
- 20 ago 2025
- Aggiornato
- 28 apr 2026
- Assegnazione CNA
- Patchstack
- Evidenza osservata
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 37,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Vulnerabilità di Upload Non Restrittivo di File con Tipo Pericoloso in vcita Online Booking & Scheduling Calendar per WordPress di vcita La vulnerabilità di Upload Non Restrittivo di File con Tipo Pericoloso in meeting-scheduler-by-vcita di vcita Online Booking & Scheduling Calendar per WordPress consente l'uso di file dannosi. Questo problema interessa Online Booking & Scheduling Calendar per WordPress di vcita: da n/a fino a <= 4.5.3.
Fonti
1WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 è vulnerabile a un Arbitrary File Upload di priorità media
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.