CVE-2024-6467 in BookingPress Appointment Booking Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin cho WordPress có lỗ hổng cho phép Đọc tệp tùy ý đến Tạo tệp tùy ý trong tất cả các phiên bản từ 1.1.5 trở về trước, thông qua hàm 'bookingpress_save_lite_wizard_settings_func'. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, tạo ra các tệp tùy ý chứa nội dung của các tệp trên máy chủ, từ đó cho phép thực thi bất kỳ mã PHP nào trong các tệp đó hoặc làm lộ thông tin nhạy cảm.
Be aware that VulDB is the high quality source for vulnerability data.