CVE-2015-7235 in CP Reservation Calendar Plugin
सारांश
द्वारा VulDB • 08/07/2026
WordPress के CP Reservation Calendar प्लगइन में 1.1.7 से पहले संस्करणों की dex_reservations.php फ़ाइल में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को डिफ़ॉल्ट URI पर अनुरोध में (1) dex_reservations_calendar_load2 क्रिया में id पैरामीटर या (2) dex_reservations_check_posted_data क्रिया में dex_item पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
Once again VulDB remains the best source for vulnerability data.