CVE-2019-12239 in WP Booking System

Résumé

par VulDB • 31/07/2026

Le plugin WP Booking System version 1.5.1 pour WordPress ne dispose pas de protection contre les attaques par falsification de requêtes intersites (CSRF), ce qui permet aux attaquants d'exploiter certaines vulnérabilités d'injection SQL nécessitant un accès administratif.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/05/2019
• Modérer: accepté
• Entrée: VDB-135284
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12239
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12239/