Cargando inteligencia CVE

CVE-2022-0739

CríticoPublicado

BookingPress < 1.0.11 - Inyección SQL no autenticada

Publicado: 21 mar 2022
Actualizado: 2 ago 2024
Asignación de CNA: WPScan
Evidencia observada: 8 ago 2026

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

37,2 %

Moderado · próximos 30 días

Percentil: 98,5 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

El plugin BookingPress de WordPress versiones anteriores a 1.0.11, no sanea correctamente los datos POST proporcionados por el usuario antes de que sean usados en una consulta SQL construida dinámicamente por medio de la acción AJAX bookingpress_front_get_category_services (disponible para usuarios no autenticados), conllevando a una inyección SQL no autenticada

Fuentes

9

CVE-2022-0739Exploit
🐍 Exploit en Python para CVE-2022-0739
CVE-2022-0739PoC
Exploit de prueba de concepto (SQLI BookingPress anterior a 1.0.11)
CVE-2022-0739Exploit
BookingPress < 1.0.11 - Inyección SQL no autenticada
CVE-2022-0739

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

PoC

Exploit de prueba de concepto para CVE-2022-0739, una vulnerabilidad de inyección SQL en el plugin de WordPress BookingPress anterior a la versión 1.0.11.

Bash-exploit-for-CVE-2022-0739Exploit

# Exploit en script Shell para CVE-2022-0739 Exploit en script Shell para CVE-2022-0739, una inyección SQL no autenticada en BookingPress < 1.0.11. Automatiza la explotación contra instalaciones vulnerables de WordPress.

CVE-2022-0739-ExploitationExploit

Exploit para CVE-2022-0739 que apunta a una inyección SQL no autenticada en el plugin BookingPress de WordPress versiones anteriores a 1.0.11 a través de la acción AJAX bookingpress_front_get_category_services.

CVE-2022-0739Exploit

Exploit para WP BookingPress (< 1.0.11) basado en el POC de destr4ct.

CVE-2022-0739Exploit

Script bash simple para automatizar la explotación de cve 2022 0739

wp_bookingpress_1.0.11Exploit

Exploit de prueba de concepto basado en Python para CVE-2022-0739, una inyección SQL no autenticada en el plugin de WordPress BookingPress en versiones anteriores a 1.0.11.