CVE-2026-1719 in Gravity Bookings Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي إضافة Gravity Bookings Premium لـ WordPress على ثغرة حقن SQL (SQL Injection) في جميع الإصدارات حتى 2.5.9 وشاملة لها، بسبب عدم كفاية الهروب (escaping) من المعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.