CVE-2023-6219 in BookingPress Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das BookingPress-Plugin für WordPress ist anfällig für das Hochladen beliebiger Dateien aufgrund unzureichender Dateiüberprüfung in der Funktion 'bookingpress_process_upload' in Versionen bis einschließlich 1.0.76. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.