WordPress TrueBooker WordPress插件 /wp-content/plugins/truebooker-appointment-booking/main/truebooker-service-price.php SQL 注入漏洞 （CVE-2024-6924）

日期: 2025-08-08 | 影响软件: WordPress TrueBooker WordPress插件 | POC: 否

漏洞描述

TrueBooker 是一个用于 WordPress 的预约和服务管理插件，旨在帮助用户轻松管理在线预约和服务。TrueBooker 插件的 /wp-content/plugins/truebooker-appointment-booking/main/truebooker-service-price.php 文件存在 SQL 注入漏洞。攻击者可以通过构造恶意的 SQL 查询，未经授权地访问或修改数据库中的敏感信息，从而对系统的完整性和机密性造成威胁。

PoC代码

暂无

相关漏洞推荐