加载CVE情报

CVE-2022-0739

严重已发布

BookingPress < 1.0.11 - 未认证SQL注入

已发布: 2022年3月21日
已更新: 2024年8月2日
分配 CNA: WPScan
观察到的证据: 2026年8月8日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

37.2%

中 · 未来 30 天

百分位: 98.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

BookingPress WordPress 插件 1.0.11 之前的版本未能正确清理用户提供的 POST 数据，便将其用于通过 bookingpress_front_get_category_services AJAX 操作（未认证用户可用）动态构造的 SQL 查询中，从而导致未认证的 SQL 注入漏洞。

来源

9

CVE-2022-0739漏洞利用
🐍 针对 CVE-2022-0739 的 Python 漏洞利用程序
CVE-2022-0739PoC
概念验证漏洞利用 (SQLI BookingPress 1.0.11 之前)
CVE-2022-0739漏洞利用
BookingPress < 1.0.11 - 未认证SQL注入
CVE-2022-0739PoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

Proof-of-concept exploit for CVE-2022-0739，该漏洞是BookingPress WordPress插件（1.0.11版本之前）中的一个SQL注入漏洞。

Bash-exploit-for-CVE-2022-0739漏洞利用

用于CVE-2022-0739的Shell脚本利用程序，针对BookingPress < 1.0.11中的未经身份验证的SQL注入漏洞。自动对易受攻击的WordPress安装进行利用。

CVE-2022-0739-Exploitation漏洞利用

针对 CVE-2022-0739 的漏洞利用，目标是 BookingPress WordPress 插件 1.0.11 之前版本中，通过 bookingpress_front_get_category_services AJAX 操作实现的未认证 SQL 注入漏洞。

CVE-2022-0739漏洞利用

针对 WP BookingPress（< 1.0.11）的漏洞利用，基于 destr4ct 的 POC。

CVE-2022-0739漏洞利用

用于自动化利用 CVE 2022 0739 的简单 bash 脚本

wp_bookingpress_1.0.11漏洞利用

基于Python的概念验证利用，针对CVE-2022-0739，该漏洞是WordPress BookingPress插件1.0.11以下版本中的一个未经身份验证的SQL注入漏洞。