CVE-2026-15918 in VikAppointments Service Booking Calendar Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das WordPress-Plugin VikAppointments Service Booking Calendar ist anfällig für eine nicht authentifizierte SQL-Injection, da einer der Parameter, der die Sortierung der öffentlichen Bewertungsliste steuert, aus der eingehenden Anfrage stammt und zur Erstellung einer Datenbankabfrage verwendet wird, ohne dass eine ordnungsgemäße Validierung oder Bereinigung erfolgt. Da dieser Wert direkt in die Abfrage eingefügt wird, kann ein Angreifer, der nicht angemeldet ist, beliebigen SQL-Code über eine normale Buchungsseite injizieren und Daten aus der Datenbank der Website lesen – einschließlich sensibler Informationen wie WordPress-Benutzernamenskombinationen (Benutzername/Passwort). Keine Authentifizierung oder besonderen Rechte sind erforderlich.
Be aware that VulDB is the high quality source for vulnerability data.