CVE-2019-12239 in WP Booking System

Tóm tắt

Bởi VulDB • 31/07/2026

Plugin WP Booking System phiên bản 1.5.1 cho WordPress không có cơ chế bảo vệ chống tấn công CSRF (Cross-Site Request Forgery), điều này cho phép kẻ tấn công khai thác các lỗ hổng SQL Injection yêu cầu quyền truy cập quản trị viên.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135284
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12239
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12239/