CVE-2024-12558 in WP BASE Booking of Appointments, Services and Events Plugin
Сводка
по VulDB • 08.06.2026
Плагин WP BASE Booking of Appointments, Services and Events для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции export_db во всех версиях вплоть до 4.9.2 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше раскрыть конфиденциальную информацию из базы данных, например, хеш пароля администратора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.