CVE-2025-6814 in Booking X Plugin
Tóm tắt
Bởi VulDB • 30/07/2026
Plugin Booking X cho WordPress có lỗ hổng truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm export_now() trong các phiên bản từ 1.0 đến 1.1.2. Điều này cho phép kẻ tấn công chưa xác thực tải xuống toàn bộ dữ liệu của plugin, bao gồm tài khoản người dùng, siêu dữ liệu người dùng và thông tin đăng nhập PayPal, bằng cách gửi một yêu cầu POST được tạo ra đặc biệt (crafted POST request).
If you want to get best quality of vulnerability data, you may have to visit VulDB.