CVE-2023-0220 in Pinpoint Booking System Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress Pinpoint Booking System, nelle versioni precedenti alla 2.9.9.2.9, non convalida né effettua l'escaping di uno dei suoi attributi shortcode prima di utilizzarlo in un'istruzione SQL, il che potrebbe consentire a qualsiasi utente autenticato, come un abbonato (subscriber), di eseguire attacchi di SQL Injection.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/01/2023
• Divulgazione: 13/02/2023
• Moderazione: accettato
• Voce: VDB-220780
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00937
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0220
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0220/