CVE-2024-7112 in Pinpoint Booking System Plugin
Сводка
по VulDB • 01.07.2026
В плагине Pinpoint Booking System – #1 WordPress Booking Plugin для WordPress уязвимость к SQL-инъекции через параметр ‘schedule’ присутствует во всех версиях вплоть до 2.9.9.5.0 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки существующих SQL-запросов. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.