211 matches found
CVE-2022-0739
CVE-2022-0739 概念実証エクスプロイト（SQLインジェクション、BookingPress 1.0.11未満向け） 免責事項 本プログラムを事前の相互同意なく使用することは、違法行為とみなされる可能性があります。適用されるすべての地域、州、連邦法を遵守するのは最終利用者の責任です。開発者は一切の責任を負わず、本プログラムによって生じた誤用や損害についても責任を負いません。...
wp_bookingpress_1.0.11
CVE-2022-0739 CVE-2022-0739 WordPress BookingPress プラグイン 1.0.11 認証不要のSQLインジェクション はじめに プログラムの実行 Python3を使用 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' ヘルプ ヘルプメニュー: root@kitploit: python3 sqli.py -h 免責事項...
CVE-2022-0739
CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...
CVE-2022-0739
CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // /...
CVE-2026-6960
CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...
CVE-2022-0739-Exploitation
CVE-2022-0739-エクスプロイト CVE-2022-0739のエクスプロイトです。 これはBookingPress WordPressプラグインのバージョン1.0.11以前に関するものです。 bookingpressfrontgetcategoryservices AJAXアクション（認証されていないユーザーが利用可能）を使用することで、認証されていないSQLインジェクションにつながります。 プラグインが動的に構築されたSQLクエリで使用する前に、ユーザーから提供されたPOSTデータを適切にサニタイズできないためです。...
CVE-2022-0739
CVE-2022-0739 BookingPressWordPress Plugin SQL注入 BookingPress 1.0.11 之前...
CVE-2022-0739
CVE-2022-0739 Python PoC エクスプロイト for CVE-2022-0739 機能 データベースメタデータの検索 Wordpress ユーザー資格情報のダンプ 任意のブラインドクエリインジェクション 💉 使用方法 root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e...
CVE-2026-9830
CVE-2026-9830 BookingPress Pro API 评估 PoC 该仓库包含一个 Python 概念验证脚本，用于验证已报告的未授权 BookingPress Pro REST API 暴露问题。成功响应可能包含预订和客户信息，其中可能包括个人数据。 授权要求 仅可对您拥有或已获明确授权评估的系统使用本项目。未经书面许可，请勿针对公共、第三方或生产系统运行。请将任何检索到的预订数据视为敏感个人信息。 范围 该脚本： 规范化提供的 WordPress 目标 URL。 检查 BookingPress Pro REST API 端点是否存在暴露的预订响应。...
CVE-2021-29447
WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...
Bash-exploit-for-CVE-2022-0739
CVE-2022-0739 用 Bash エクスプロイト BookingPress 1.0.11 に対する未認証のSQLインジェクション。 root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
CVE-2022-0739
CVE-2022-0739 BookingPress 1.0.11 - 未认证的 SQL 注入 该插件在将用户提供的 POST 数据用于动态构造的 SQL 查询之前，未能正确过滤这些数据， 攻击者可通过 bookingpressfrontgetcategoryservices AJAX 操作（未认证用户亦可访问）触发该查询， 导致未认证的 SQL 注入。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 来源：...
CVE-2026-9830
-orange?style=for-the-badge CVE-2026-9830 — BookingPress Pro 認証バイパス 包括的なサイバーセキュリティ脅威インテリジェンス調査 概要 • レポート • 主要な発見 • 技術的詳細 • リスク評価 • 緩和策 • 参考情報 📋 概要 CVE-2026-9830 は、BookingPress Appointment Booking Pro WordPress プラグイン（Repute Infosystems 製）における深刻な認証バイパス脆弱性 であり、5.7.3 より前 のすべてのバージョンに影響します。 この脆弱性は、プラグイ...
CVE-2026-76586
The Appointment Booking Calendar Plugin and Scheduling Plugin (also known as BookingPress ) for WordPress, versions 1.5.6 through 1.6.2 , contains a payment validation flaw. When confirming an online PayPal payment, the plugin does not verify the amount actually paid against the server-side price...
CVE-2026-76586 BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation
The Appointment Booking Calendar Plugin and Scheduling Plugin WordPress plugin before 1.6.3 does not verify the amount actually paid against the server-side price staged for a booking when confirming an online payment, allowing unauthenticated users to have a paid appointment approved for a...
CVE-2026-68566
Unauthenticated SQL Injection in BookingPress Appointment Booking Pro = 6.0.2 versions...
CVE-2026-68566
The WordPress BookingPress Appointment Booking Pro plugin (versions ≤ 6.0.2) contains an unauthenticated SQL injection vulnerability exploitable over the network with no credentials required, scoring 9.3 CRITICAL (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L). High confidentiality impact is possi...
EUVD-2026-63309
Unauthenticated SQL Injection in BookingPress Appointment Booking Pro = 6.0.2 versions...
