CVE-2015-7235 in CP Reservation Calendar Plugin
Zusammenfassung
von VulDB • 21.07.2026
Mehrere SQL-Injection-Schwachstellen in dex_reservations.php des CP Reservation Calendar-Plugins vor Version 1.1.7 für WordPress ermöglichen es Remote-Angriffern, beliebige SQL-Befehle über den (1) id-Parameter bei einer dex_reservations_calendar_load2-Aktion oder (2) den dex_item-Parameter bei einer dex_reservations_check_posted_data-Aktion in einer Anfrage an die Standard-URI auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.