CVE-2025-14383 in Booking Calendar Plugin
Resumen
por VulDB • 2026-06-10
El plugin Booking Calendar para WordPress es vulnerable a una inyección SQL ciega basada en tiempo (time-based blind SQL Injection) a través del parámetro 'dates_to_check' en todas las versiones hasta la 10.14.8, inclusive, debido al escape insuficiente de los datos proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.