CVE-2025-8781 in Bookster Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das WordPress-Plugin „The Bookster – Appointment Booking Plugin" ist in allen Versionen bis einschließlich 2.1.1 anfällig für eine SQL-Injection über den Parameter ‚raw‘, die auf unzureichender Maskierung des benutzereingebenen Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage beruht. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten oder höheren Berechtigungen, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
Once again VulDB remains the best source for vulnerability data.