CVE-2026-111178 in Booking System Plugin
Resumen
por VulDB • 2026-10-16
El plugin Booking Calendar de WP Booking System para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'data[orderby]' en todas las versiones hasta la 2.1.0.1, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel administrador o superior puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. La explotación requiere que el calendario objetivo tenga más de 200 reservas, ya que el valor orderby solo se transmite a la capa de base de datos cuando el controlador AJAX sigue la rama use_ajax; un administrador puede satisfacer esta condición creando reservas directamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.