[monkeyvuln] / [vulnerabilidades] / plugin
Online Scheduling and Appointment Booking System – Bookly
bookly-responsive-appointment-booking-tool
alta 8media 8sin dato 4
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 7.7CVE-2023-26526
Arbitrary File Deletion
- versiones afectadas:
- < 21.8
- corregido en:
- 21.8
- publicada:
- 2024-05-17
- alta 7.2CVE-2023-4691
Authenticated(Administrator+) SQL Injection
- versiones afectadas:
- < 22.4
- corregido en:
- 22.4
- publicada:
- 2023-10-16
- alta 7.1CVE-2026-32540
Reflected Cross-Site Scripting
- versiones afectadas:
- < 26.8
- corregido en:
- 26.8
- publicada:
- 2026-03-25
- alta 7.5CVE-2026-42667
Unauthenticated Information Exposure
- versiones afectadas:
- < 27.5
- corregido en:
- 27.5
- publicada:
- 2026-06-15
- alta 7.2CVE-2026-5513
Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie
- versiones afectadas:
- < 27.3
- corregido en:
- 27.3
- publicada:
- 2026-06-13
- alta 7.5CVE-2026-14516
(unfixed)
- versiones afectadas:
- ≤ 27.5
- corregido en:
- sin parche disponible
- publicada:
- 2026-07-28
- alta 7.2CVE-2026-13424
Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action
- versiones afectadas:
- < 28.0
- corregido en:
- 28.0
- publicada:
- 2026-08-16
- alta 7.5CVE-2026-89063
Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'conversation_id' Parameter
- versiones afectadas:
- < 28.2
- corregido en:
- 28.2
- publicada:
- 2026-09-16
- media 5.4CVE-2021-24930
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 20.3.1
- corregido en:
- 20.3.1
- publicada:
- 2021-12-06
- media 6.1CVE-2018-6891
Bookly #1 WordPress Booking Plugin (Lite) <= 13.2 – Unauthenticated Blind Stored XSS
- versiones afectadas:
- < 14.6
- corregido en:
- 14.6
- publicada:
- 2018-02-11
- media 6.1CVE-2023-1172
Unauthenticated Stored Cross-Site Scripting via Name
- versiones afectadas:
- < 21.6
- corregido en:
- 21.6
- publicada:
- 2023-03-17
- media 4.8CVE-2023-1159
Cross Site Scripting (XSS)
- versiones afectadas:
- < 21.8
- corregido en:
- 21.8
- publicada:
- 2023-06-02
- media 4.8CVE-2023-5209
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 22.5
- corregido en:
- 22.5
- publicada:
- 2023-11-27
- media 6.4CVE-2024-5584
Authenticated (Subscriber+) Stored Cross-Site Scripting via Color Profile Parameter
- versiones afectadas:
- < 23.3
- corregido en:
- 23.3
- publicada:
- 2024-06-11
- media 4.3CVE-2026-12905
Authenticated (Staff+) Insecure Direct Object Reference to Sensitive Information Exposure via 'params[id]' Parameter
- versiones afectadas:
- < 28.0
- corregido en:
- 28.0
- publicada:
- 2026-08-16
- media 5.4CVE-2026-2520
Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Plugin Update
- versiones afectadas:
- < 27.3
- corregido en:
- 27.3
- publicada:
- 2026-09-08
- sin datoCVE-2026-2519
Unauthenticated Price Manipulation via 'tips'
- versiones afectadas:
- < 27.1
- corregido en:
- 27.1
- publicada:
- 2026-04-09
- sin datoCVE-2026-61949
SQL Injection vulnerability
- versiones afectadas:
- < 27.8
- corregido en:
- 27.8
- publicada:
- 2026-07-16
- sin datoCVE-2026-61944
Cross Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 27.8
- corregido en:
- 27.8
- publicada:
- 2026-07-16
- sin datoCVE-2026-13395
Unauthenticated SQL Injection
- versiones afectadas:
- < 27.8
- corregido en:
- 27.8
- publicada:
- 2026-07-30
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]