CVE-2023-51520

El plugin Booking Calendar para WordPress contiene una vulnerabilidad de cross-site scripting (XSS) en versiones anteriores a la 9.7.4 que podría permitir a un atacante inyectar y ejecutar scripts maliciosos en el sitio web. Estos scripts inyectados podrían realizar diversas acciones incluyendo redirecciones, mostrar publicidades no deseadas, o ejecutar código HTML arbitrario que se ejecutaría cuando los visitantes acceden al sitio. La vulnerabilidad fue descubierta por Ngô Thiên An y ha sido parcheada en la versión 9.7.4 y posteriores. Los usuarios deberían actualizar a por lo menos la versión 9.7.4 para remediar este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).