CVE-2024-6467 in BookingPress Appointment Booking Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das WordPress-Plugin BookingPress – Appointment Booking Calendar Plugin und Online Scheduling Plugin ist in allen Versionen bis einschließlich 1.1.5 anfällig für einen Angriff von beliebigem Dateilesezugriff zu beliebiger Dateienerstellung (Arbitrary File Read to Arbitrary File Creation) über die Funktion 'bookingpress_save_lite_wizard_settings_func'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Dateien zu erstellen, die den Inhalt von Dateien auf dem Server enthalten, wodurch die Ausführung von beliebigem PHP-Code in diesen Dateien oder das Offenlegen sensibler Informationen möglich wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.