CVE-2026-1250 in Court Reservation Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin „The Court Reservation – Manage Your Court Bookings Online“ ist in allen Versionen bis einschließlich 1.10.11 anfällig für eine generische SQL Injection über den Parameter ‚id‘, verursacht durch unzureichendes Escaping des benutzereingebenen Parameters und mangelnde vorbereitende Aufbereitung (Preparation) der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.