WP Simple Booking Calendar <= 2.0.13 - Missing Authorization
Påverkade versioner: <= 2.0.13
This booking calendar shows when something is booked or available. Use it to show when your holiday home is available for rent, for example.
WP Simple Booking Calendar är ett populärt WordPress-tillägg med över 20 000 aktiva installationer som hjälper företag att visa tillgänglighet för bokningsbara resurser som fritidshus, mötesrum eller liknande tjänster.
Tillägget har två kända sårbarheter – en med hög allvarlighetsgrad och en med medium-nivå. Den senaste sårbarheten upptäcktes så sent som i september 2024, vilket visar att det fortfarande finns aktiva säkerhetsrisker att vara medveten om.
Den höga allvarlighetsgraden indikerar att sårbarheten potentiellt kan användas för allvarliga attacker mot din webbplats. Med tanke på tilläggets användningsområde – ofta kopplat till bokningar och kunddata – kan en säkerhetsincident få betydande konsekvenser för både verksamheten och kundernas förtroende.
Regelbundna uppdateringar av WordPress-tillägg är det mest effektiva sättet att skydda din webbplats mot kända sårbarheter.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: <= 2.0.13
Påverkade versioner: < 2.0.11
The WP Simple Booking Calendar plugin for WordPress is vulnerable to Reflected Cross-Site Scripting due to the use of add_query_arg & remove_query_arg without appropriate escaping on the URL in all versions up to, and including, 2.0.10. This makes it...
Påverkade versioner: < 2.0.6
The WP Simple Booking Calendar WordPress plugin before 2.0.6 did not escape, validate or sanitise the orderby parameter in its Search Calendars action, before using it in a SQL statement, leading to an authenticated SQL injection issue
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i WP Simple Booking Calendar åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs