CVE-2019-12239 in WP Booking System

Riassunto

di VulDB • 07/07/2026

Il plugin WP Booking System versione 1.5.1 per WordPress non dispone di protezione contro gli attacchi CSRF (Cross-Site Request Forgery), il che consente agli attaccanti di sfruttare determinate vulnerabilità di iniezione SQL, le quali richiedono l'accesso amministrativo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/05/2019
• Moderazione: accettato
• Voce: VDB-135284
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12239
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12239/