CVE-2022-0739
BookingPress < 1.0.11 - 未认证SQL注入
- 已发布
- 2022年3月21日
- 已更新
- 2024年8月2日
- 分配 CNA
- WPScan
- 观察到的证据
- 2026年8月8日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
- 百分位
- 98.5%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
BookingPress WordPress 插件 1.0.11 之前的版本未能正确清理用户提供的 POST 数据，便将其用于通过 bookingpress_front_get_category_services AJAX 操作（未认证用户可用）动态构造的 SQL 查询中，从而导致未认证的 SQL 注入漏洞。
来源
modules/auxiliary/gather/wp_bookingpress_category_services_sqli.rb
Metasploit Framework modules声明的条件
- verification: check_declared($.auxiliary_gather/wp_bookingpress_category_services_sqli.check)
- CVE-2022-0739漏洞利用
🐍 针对 CVE-2022-0739 的 Python 漏洞利用程序
概念验证漏洞利用 (SQLI BookingPress 1.0.11 之前)
- CVE-2022-0739漏洞利用
BookingPress < 1.0.11 - 未认证SQL注入
Proof-of-concept exploit for CVE-2022-0739，该漏洞是BookingPress WordPress插件（1.0.11版本之前）中的一个SQL注入漏洞。
用于CVE-2022-0739的Shell脚本利用程序，针对BookingPress < 1.0.11中的未经身份验证的SQL注入漏洞。自动对易受攻击的WordPress安装进行利用。
针对 CVE-2022-0739 的漏洞利用，目标是 BookingPress WordPress 插件 1.0.11 之前版本中，通过 bookingpress_front_get_category_services AJAX 操作实现的未认证 SQL 注入漏洞。
- CVE-2022-0739漏洞利用
针对 WP BookingPress（< 1.0.11）的漏洞利用，基于 destr4ct 的 POC。
- CVE-2022-0739漏洞利用
用于自动化利用 CVE 2022 0739 的简单 bash 脚本
基于Python的概念验证利用，针对CVE-2022-0739，该漏洞是WordPress BookingPress插件1.0.11以下版本中的一个未经身份验证的SQL注入漏洞。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。