CVE-2022-0739
BookingPress < 1.0.11 - حقن SQL بدون مصادقة
- تم النشر
- 21/03/2022
- محدث
- 02/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
The BookingPress WordPress plugin before 1.0.11 fails to properly sanitize user supplied POST data before it is used in a dynamically constructed SQL query via the bookingpress_front_get_category_services AJAX action (available to unauthenticated users), leading to an unauthenticated SQL Injection
المصادر
modules/auxiliary/gather/wp_bookingpress_category_services_sqli.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_gather/wp_bookingpress_category_services_sqli.check)
- CVE-2022-0739استغلال
🐍 استغلال Python لـ CVE-2022-0739
استغلال إثبات المفهوم (حقن SQL في BookingPress قبل الإصدار 1.0.11)
- CVE-2022-0739استغلال
BookingPress < 1.0.11 - حقن SQL غير مصادق عليه
استغلال إثبات المفهوم لـ CVE-2022-0739، وهي ثغرة حقن SQL في إضافة BookingPress لووردبريس قبل الإصدار 1.0.11.
استغلال نص شل لـ CVE-2022-0739، وهو حقن SQL غير مصادق عليه في BookingPress < 1.0.11. يقوم بأتمتة الاستغلال ضد تثبيتات ووردبريس الضعيفة.
- CVE-2022-0739-Exploitationاستغلال
استغلال لـ CVE-2022-0739 يستهدف حقن SQL دون مصادقة في إضافة BookingPress لووردبريس قبل الإصدار 1.0.11 عبر إجراء AJAX bookingpress_front_get_category_services.
- CVE-2022-0739استغلال
استغلال لـ WP BookingPress (< 1.0.11) مبني على destr4ct POC.
- CVE-2022-0739استغلال
نص bash بسيط لأتمتة استغلال cve 2022 0739
- wp_bookingpress_1.0.11استغلال
# استغلال Python لإثبات المفهوم لـ CVE-2022-0739 استغلال Python لإثبات المفهوم لثغرة CVE-2022-0739، وهي حقن SQL غير مصادق عليه في إضافة BookingPress الخاصة بووردبريس في الإصدارات الأقل من 1.0.11.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.