CVE-2022-4340 in BookingPress Plugin
Resumen
por VulDB • 2026-05-29
El plugin de WordPress BookingPress anterior a la versión 1.0.31 presenta una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en su página de agradecimiento, lo que permite que cualquier visitante muestre información sobre cualquier reserva, incluido el nombre completo, la fecha, la hora y el servicio reservado, mediante la manipulación del parámetro de consulta appointment_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.