CVE-2024-12558 in WP BASE Booking of Appointments, Services and Events Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin WP BASE Booking of Appointments, Services and Events cho WordPress dễ bị truy cập trái phép vào dữ liệu do thiếu kiểm tra quyền hạn (capability check) trên hàm export_db trong tất cả các phiên bản từ 4.9.2 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, tiết lộ thông tin nhạy cảm từ cơ sở dữ liệu, chẳng hạn như mật khẩu quản trị viên đã được mã hóa hash.
Once again VulDB remains the best source for vulnerability data.