245 matches found
CVE-2022-0739
CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. python booking-sqlinjector.py -...
CVE-2026-9830
-orange?style=for-the-badge CVE-2026-9830 — Omisión de Autenticación en BookingPress Pro Investigación Integral de Inteligencia de Amenazas Cibernéticas Resumen • Informes • Hallazgos Clave • Detalles Técnicos • Evaluación de Riesgo • Mitigación • Referencias 📋 Resumen CVE-2026-9830 es una...
CVE-2022-0739
CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 Uso Proporcione la URL donde el plugin Booking Press está en uso en la aplicación. bash exploit.sh '' p. ej. Los hashes están redactados en esta demo ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/'...
CVE-2022-0739-Exploitation
CVE-2022-0739-Explotación Una explotación de CVE-2022-0739. Se trata del plugin BookingPress para WordPress anterior a la versión 1.0.11. Mediante la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios no autenticados, se produce una inyección SQL no autenticada. Dado que el...
CVE-2022-0739
CVE-2022-0739 BookingPressWordPress Plugin SQLInjection BookingPress before 1.0.11...
CVE-2026-6960
CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...
CVE-2022-0739
CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 DESCARGO DE RESPONSABILIDAD El uso de este programa sin consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...
CVE-2022-0739
CVE-2022-0739 Python PoC Exploit para CVE-2022-0739 Características Búsqueda de metadatos de base de datos Volcado de credenciales de usuario de Wordpress Inyección arbitraria de consultas ciegas 💉 Uso usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u...
CVE-2026-9830
CVE-2026-9830 PoC de Evaluación de la API de BookingPress Pro Este repositorio contiene una prueba de concepto en Python para validar una exposición no autenticada reportada en la API REST de BookingPress Pro. Una respuesta exitosa puede contener información de reservas y clientes, que puede...
wp_bookingpress_1.0.11
CVE-2022-0739 CVE-2022-0739 Plugin BookingPress de Wordpress 1.0.11 Inyección SQL no autenticada Comenzando Ejecutando el programa Con python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Ayuda Para el menú de ayuda: python3 sqli.py -h Descargo de responsabilidad Todo el código...
CVE-2021-29447
Generador de Exploits XXE iXML WAV Genera archivos WAV maliciosos que explotan vulnerabilidades XXE en plugins de WordPress que analizan fragmentos de metadatos iXML p. ej., BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │...
Bash-exploit-for-CVE-2022-0739
Exploit Bash para CVE-2022-0739 Inyección SQL no autenticada para BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
CVE-2022-0739
CVE-2022-0739 BookingPress 1.0.11 - Inyección SQL no autenticada El plugin no sanitiza correctamente los datos POST proporcionados por el usuario antes de usarlos en una consulta SQL construida dinámicamente a través de la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios ...
CVE-2026-76586
The Appointment Booking Calendar Plugin and Scheduling Plugin for WordPress (versions 1.5.6-1.6.2 ) is vulnerable to an unauthenticated booking price manipulation via PayPal payment confirmation. The root cause is a failure to verify the amount actually paid against the server-side staged price d...
CVE-2026-76586 BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation
The Appointment Booking Calendar Plugin and Scheduling Plugin WordPress plugin before 1.6.3 does not verify the amount actually paid against the server-side price staged for a booking when confirming an online payment, allowing unauthenticated users to have a paid appointment approved for a...
WordPress Appointment Booking Calendar Plugin and Scheduling Plugin plugin 1.5.6-1.6.2 - Unauthenticated Booking Price Manipulation vulnerability
Unauthenticated Booking Price Manipulation vulnerability discovered by Nguyen Phuoc Thinh - HPT Vietnam Corporation in WordPress Plugin BookingPress versions 1.5.6-1.6.2...
CVE-2026-76586 BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation
The Appointment Booking Calendar Plugin and Scheduling Plugin WordPress plugin before 1.6.3 does not verify the amount actually paid against the server-side price staged for a booking when confirming an online payment, allowing unauthenticated users to have a paid appointment approved for a...
WordPress BookingPress plugin < 1.5.6 - Unauthenticated PHP Object Injection vulnerability
Unauthenticated PHP Object Injection vulnerability discovered by Sanjar Tulkinov in WordPress Plugin BookingPress versions 1.5.6...
