CVE-2024-12737 in WP BASE Booking of Appointments, Services and Events Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin WP BASE Booking of Appointments, Services and Events vor Version 5.0.0 bereinigt und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS) führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.