wpdevelop WP Booking Calendar Plugin до 9.9 на WordPress calendar_request_params[dates_ddmmyy_csv]' SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.9	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в wpdevelop WP Booking Calendar Plugin до 9.9 на WordPress. Неизвестная функция используется. Осуществление манипуляции над аргументом calendar_request_params[dates_ddmmyy_csv]' приводит к SQL-инъекция. Эта уязвимость проходит под номером CVE-2024-1207. Атака может быть инициирована удаленно. Эксплойт недоступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в wpdevelop WP Booking Calendar Plugin до 9.9 на WordPress. Неизвестная функция используется. Осуществление манипуляции над аргументом calendar_request_params[dates_ddmmyy_csv]' приводит к SQL-инъекция. Определение CWE для уязвимости следующее CWE-89. Информация о слабости была опубликована 08.02.2024 автором Muhammad Hassham Nagori. Консультация представлена на сайте wordfence.com.

Эта уязвимость проходит под номером CVE-2024-1207. Присвоение CVE было выполнено 02.02.2024. Атака может быть инициирована удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1505 для этой проблемы.

Это объявлено как Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Тип

• Calendar Software

Поставщик

• wpdevelop

Имя

• WP Booking Calendar Plugin

Версия

• 9.0
• 9.1
• 9.2
• 9.3
• 9.4
• 9.5
• 9.6
• 9.7
• 9.8
• 9.9

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 9.8
CNA Вектор (Wordfence): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

02.02.2024 🔍
08.02.2024 +6 дни 🔍
08.02.2024 +0 дни 🔍
12.04.2026 +794 дни 🔍

ИсточникиИнформация

Консультация: wordfence.com
Исследователь: Muhammad Hassham Nagori
Статус: Не определено

CVE: CVE-2024-1207 (🔍)
GCVE (CVE): GCVE-0-2024-1207
GCVE (VulDB): GCVE-100-253168

ВходИнформация

Создано: 08.02.2024 10:21
Обновлено: 12.04.2026 03:37
Изменения: 08.02.2024 10:21 (50), 02.03.2024 08:24 (1), 12.04.2026 03:37 (27)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!