Caricamento dell'intelligenza CVE

CVE-2022-0739

CriticoPubblicato

BookingPress < 1.0.11 - Iniezione SQL non autenticata

Pubblicato: 21 mar 2022
Aggiornato: 2 ago 2024
Assegnazione CNA: WPScan
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

37,2%

Moderato · prossimi 30 giorni

Percentile: 98,5%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il plugin BookingPress per WordPress antecedente alla versione 1.0.11 non riesce a sanitizzare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpress_front_get_category_services (disponibile a utenti non autenticati), portando a un'iniezione SQL non autenticata.

Fonti

9

CVE-2022-0739Exploit
🐍 Exploit Python per CVE-2022-0739
CVE-2022-0739PoC
Proof-of-Concept exploit (SQLI BookingPress prima della 1.0.11)
CVE-2022-0739Exploit
BookingPress < 1.0.11 - SQL Injection non autenticata
CVE-2022-0739

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

PoC

Proof-of-concept exploit per CVE-2022-0739, una vulnerabilità di SQL injection nel plugin BookingPress per WordPress precedente alla versione 1.0.11.

Bash-exploit-for-CVE-2022-0739Exploit

Script di sfruttamento per CVE-2022-0739, un'iniezione SQL non autenticata in BookingPress < 1.0.11. Automatizza lo sfruttamento contro installazioni WordPress vulnerabili.

CVE-2022-0739-ExploitationExploit

Exploit per CVE-2022-0739 che mira a SQL injection non autenticata nel plugin WordPress BookingPress versioni precedenti alla 1.0.11 tramite l'azione AJAX bookingpress_front_get_category_services.

CVE-2022-0739Exploit

Exploit per WP BookingPress (< 1.0.11) basato sul POC di destr4ct.

CVE-2022-0739Exploit

Semplice script bash per automatizzare l'exploit di cve 2022 0739

wp_bookingpress_1.0.11Exploit

Exploit proof-of-concept basato su Python per CVE-2022-0739, un'iniezione SQL non autenticata nel plugin WordPress BookingPress versioni precedenti alla 1.0.11.