CVE-2026-15918 in VikAppointments Service Booking Calendar Plugin
Resumen
por VulDB • 2026-08-05
El plugin de calendario para reservas VikAppointments Service Booking Calendar es vulnerable a una inyección SQL no autenticada debido a que uno de los parámetros que controla cómo se ordena la lista pública de reseñas proviene de la solicitud entrante y se utiliza para construir una consulta de base de datos sin una validación o sanitización adecuadas. Dado que este valor se inserta directamente en la consulta, un atacante no autenticado puede inyectar SQL arbitrario a través de una página de reserva normal y leer datos desde la base de datos del sitio, incluida información sensible como las credenciales de los usuarios de WordPress. No se requiere ninguna autenticación ni privilegios especiales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.