CVE-2024-7112 in Pinpoint Booking System Plugin信息

摘要

由 VulDB • 2026-06-28

Pinpoint Booking System – #1 WordPress Booking Plugin，一款用于WordPress的预订插件，在所有2.9.9.5.0及以下版本中存在SQL注入漏洞。该漏洞是由于对用户提供的参数‘schedule’转义不足以及现有SQL查询缺乏充分的预处理所致。这使得具有订阅者（Subscriber）级别及以上访问权限的攻击者能够将额外的SQL查询附加到已有的查询中，从而用于从数据库中提取敏感信息。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2024-07-25

披露

2024-09-07

管理

已接受

条目

VDB-276792

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

6.5 (NVD)

EPSS

0.00504

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-7112
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-7112
CVE Details	https://www.cvedetails.com/cve/CVE-2024-7112/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!