CVE-2026-6960 in BookingPress Appointment Booking Pro Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin BookingPress Pro cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm 'bookingpress_validate_submitted_booking_form_func' ở tất cả các phiên bản từ 5.6 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE). Lưu ý: Lỗ hổng này chỉ có thể bị khai thác nếu một trường tùy chỉnh chữ ký được thêm vào biểu mẫu đặt lịch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.