CVE-2025-12482 in Booking for Appointments and Events Calendar Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin „Booking for Appointments and Events Calendar – Amelia" ist in allen Versionen bis einschließlich 1.2.35 anfällig für eine SQL Injection über den Parameter ‚search‘, da die Benutzereingabe nicht ausreichend maskiert wird und das bestehende SQL-Query unzureichend vorbereitet (prepared) wird. Dies ermöglicht es authentifizierten Angreifern, zusätzliche SQL-Anfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.