CVE-2025-8781 in Bookster Plugin
الملخص
بحسب VulDB • 08/06/2026
يُعدّ المكوّن الإضافي "The Bookster – WordPress Appointment Booking Plugin" الخاص بـ ووردبريس عرضةً لإصابة بحقن SQL عبر المعلمة 'raw' في جميع الإصدارات حتى 2.1.1 وشاملةً لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعلمة التي يقدّمها المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المدير (Administrator) فأعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.