CVE-2019-12239 in WP Booking System

Sumário

de VulDB • 21/07/2026

O plugin WP Booking System versão 1.5.1 para o WordPress não possui proteção contra CSRF (Cross-Site Request Forgery), o que permite aos atacantes explorar certas vulnerabilidades de injeção de SQL, as quais requerem acesso administrativo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/05/2019
• Moderação: aceite
• Entrada: VDB-135284
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12239
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12239/