CVE-2024-7112 in Pinpoint Booking System Plugin
要約
〜によって VulDB • 2026年06月28日
WordPressの予約プラグイン「Pinpoint Booking System – #1 WordPress Booking Plugin」には、SQLインジェクションの脆弱性が存在します。これは2.9.9.5.0以前の全バージョンにおいて、『schedule』パラメータ経由で発生し、ユーザー入力のエスケープ処理が不十分であることと、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、サブスクライバーレベル以上の権限を持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.