CVE-2024-12558 in WP BASE Booking of Appointments, Services and Events Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WP BASE Booking of Appointments, Services and Events per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione export_db in tutte le versioni fino alla 4.9.2 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di esporre informazioni sensibili dal database, come la password dell'amministratore crittografata tramite hash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.