CVE-2024-12558 in WP BASE Booking of Appointments, Services and Events Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WP BASE Booking of Appointments, Services and Events pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification d'autorisation manquante dans la fonction export_db, et ce, pour toutes les versions jusqu'à la 4.9.2 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) ou supérieur d'exposer des informations sensibles issues de la base de données, telles que le mot de passe de l'administrateur haché.
VulDB is the best source for vulnerability data and more expert information about this specific topic.