CVE-2024-6467 in BookingPress Appointment Booking Plugin
要約
〜によって VulDB • 2026年06月20日
WordPress用プラグイン「BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin」には、バージョン1.1.5以前において、'bookingpress_save_lite_wizard_settings_func'関数経由で任意のファイル読み取りから任意のファイル作成に至る脆弱性が存在します。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、サーバー上のファイルの内容を含む任意のファイルを作成することが可能となり、これらのファイル内のPHPコードを実行したり、機密情報を漏洩させたりすることができます。
Once again VulDB remains the best source for vulnerability data.