CVE-2024-12558 in WP BASE Booking of Appointments, Services and Events Plugin
要約
〜によって VulDB • 2026年05月12日
WordPress用プラグイン「WP BASE Booking of Appointments, Services and Events」は、すべてのバージョン（4.9.2を含む）において、export_db関数に権限チェックが実装されていないため、データへの不正アクセスが可能となります。これにより、サブスクライバー以上の権限を持つ認証済み攻撃者が、ハッシュ化された管理者パスワードなど、データベース内の機密情報を漏洩させることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.