CVE-2024-12737 in WP BASE Booking of Appointments, Services and Events Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WP BASE Booking of Appointments, Services and Events WordPress 플러그인 5.0.0 이전 버전은 페이지에 출력하기 전에 매개변수를 정제(sanitise)하거나 이스케이프(escape)하지 않아, 관리자 등 높은 권한을 가진 사용자를 대상으로 사용할 수 있는 반사형 크로스 사이트 스크립팅(Reflected Cross-Site Scripting) 취약점이 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.