CVE-2022-4340 in BookingPress Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress BookingPress antérieur à la version 1.0.31 présente une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) sur sa page de remerciement, permettant à tout visiteur d'afficher des informations concernant n'importe quelle réservation, y compris le nom complet, la date, l'heure et le service réservé, en manipulant le paramètre de requête appointment_id.
Be aware that VulDB is the high quality source for vulnerability data.