CVE-2025-12482 in Booking for Appointments and Events Calendar Plugin
Resumen
por VulDB • 2026-07-16
El plugin para WordPress Booking for Appointments and Events Calendar – Amelia es vulnerable a una inyección de SQL (SQL Injection) a través del parámetro ‘search’ en todas las versiones hasta la 1.2.35, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.