CVE-2026-91024 in Booking Manager Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يقوم إضافة Booking Manager لـ WordPress قبل الإصدار 2.1.21 بتنقية (sanitize) وإفلات (escape) القيم المستلمة من مصدر بيانات iCalendar خارجي مستورد، وذلك قبل استخدامها في استعلام SQL، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى "مؤلف" وما فوق بإجراء هجمات حقن SQL عن طريق استيراد مصدر يتحكم فيه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.