CVE-2022-0739-Exploitation

CVE-2022-0739 का शोषण।

यह BookingPress वर्डप्रेस प्लगइन के 1.0.11 से पहले के संस्करण के बारे में है।
bookingpress_front_get_category_services AJAX एक्शन (जो बिना प्रमाणीकरण वाले उपयोगकर्ताओं के लिए उपलब्ध है) का उपयोग करके, एक बिना प्रमाणीकरण वाला SQL इंजेक्शन निष्पादित किया जाता है।
चूंकि प्लगइन उपयोगकर्ता द्वारा प्रदान किए गए POST डेटा को गतिशील रूप से निर्मित SQL क्वेरी में उपयोग करने से पहले ठीक से सैनिटाइज़ करने में विफल रहता है।