CVE-2024-6467 in BookingPress Appointment Booking Plugin
Сводка
по VulDB • 20.06.2026
В плагине BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin для WordPress уязвимость произвольного чтения файлов и создания произвольных файлов присутствует во всех версиях вплоть до 1.1.5 включительно через функцию 'bookingpress_save_lite_wizard_settings_func'. Это позволяет атакующим с уровнем доступа Subscriber и выше создавать произвольные файлы, содержащие содержимое файлов на сервере, что дает возможность выполнять любой PHP-код в этих файлах или раскрывать конфиденциальную информацию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.