CVE-2022-4340 in BookingPress Plugin

الملخص

بحسب VulDB • 29/05/2026

يعاني الإضافة BookingPress لـ WordPress قبل الإصدار 1.0.31 من ثغرة وصول غير آمن إلى الكائنات المباشرة (IDOR) في صفحة "شكراً لك"، مما يسمح لأي زائر بعرض معلومات حول أي حجز، بما في ذلك الاسم الكامل، والتاريخ، والوقت، والخدمة المحجوزة، من خلال التلاعب بمعامل الاستعلام appointment_id.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/12/2022
• إفشاء: 03/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217223
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00669
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4340
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4340/