Описание
SQL injection vulnerability in dopbs-backend-forms.php in the Booking System (Booking Calendar) plugin before 1.3 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the booking_form_id parameter to wp-admin/admin-ajax.php.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 1.2 (включая)
Одновременно
Одно из
cpe:2.3:a:dotonpaper:booking_system:*:*:*:*:*:*:*:*
cpe:2.3:a:dotonpaper:booking_system:1.0:*:*:*:*:*:*:*
cpe:2.3:a:dotonpaper:booking_system:1.1:*:*:*:*:*:*:*
cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02943
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
около 3 лет назад
SQL injection vulnerability in dopbs-backend-forms.php in the Booking System (Booking Calendar) plugin before 1.3 for WordPress allows remote authenticated users to execute arbitrary SQL commands via the booking_form_id parameter to wp-admin/admin-ajax.php.
EPSS
Процентиль: 86%
0.02943
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-89