Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0739

Опубликовано: 21 мар. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Высокий

Описание

The BookingPress WordPress plugin before 1.0.11 fails to properly sanitize user supplied POST data before it is used in a dynamically constructed SQL query via the bookingpress_front_get_category_services AJAX action (available to unauthenticated users), leading to an unauthenticated SQL Injection

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:reputeinfosystems:bookingpress:*:*:*:*:*:wordpress:*:*
Версия до 1.0.11 (исключая)

EPSS

Процентиль: 99%
0.72898
Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-rgvw-rx29-9j22

CVSS3: 9.8
github
почти 4 года назад

The BookingPress WordPress plugin before 1.0.11 fails to properly sanitize user supplied POST data before it is used in a dynamically constructed SQL query via the bookingpress_front_get_category_services AJAX action (available to unauthenticated users), leading to an unauthenticated SQL Injection

EPSS

Процентиль: 99%
0.72898
Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89