CVE-2024-7112 in Pinpoint Booking System Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin „Pinpoint Booking System – #1 WordPress Booking Plugin“ ist in allen Versionen bis einschließlich 2.9.9.5.0 anfällig für eine SQL-Injection über den Parameter ‚schedule‘, verursacht durch unzureichendes Escaping des benutzereingebenen Parameters und mangelnde Vorbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.