CVE-2026-13395 in Online Scheduling and Appointment Booking System Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin „Online Scheduling and Appointment Booking System“ vor Version 27.8 bereinigt oder konvertiert einen benutzergestützten Parameter aus nicht authentifizierten Frontend-Buchungsanfragen nicht ordnungsgemäß, bevor er in einer SQL-Abfrage verwendet wird. Dies ermöglicht es nicht authentifizierten Angreifern, SQL-Injection-Angriffe durchzuführen und sensible Daten wie Passwort-Hashes aus der Datenbank zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.