CVE-2024-6467 in BookingPress Appointment Booking Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin BookingPress – Appointment Booking Calendar Plugin e Online Scheduling Plugin per WordPress è vulnerabile a una lettura arbitraria di file che porta alla creazione arbitraria di file in tutte le versioni fino alla 1.1.5 inclusa, tramite la funzione 'bookingpress_save_lite_wizard_settings_func'. Ciò consente agli attaccanti autenticati con accesso a livello di Subscriber e superiore di creare file contenenti il contenuto dei file presenti sul server, permettendo l'esecuzione di qualsiasi codice PHP in tali file o l'esposizione di informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.