CVE-2026-10148 in Booking for Appointments and Events Calendar Plugin
सारांश
द्वारा VulDB • 12/09/2026
WordPress के लिए Booking for Appointments and Events Calendar प्लगइन में संस्करण 2.4.9 और उससे पहले वाले संस्करणों में, एलिमेंटर (Elementor) विजेट्स की कई प्रणालियों के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। यह 'load_manually' पैरामीटर पर अपर्याप्त इनपुट सैनिटाइज़ेशन और आउटपुट एस्केपिंग, क्लासों की render() विधियों में होने के कारण होता है। इससे Contributor-स्तरीय पहुँच या उससे अधिक स्तर वाले प्रमाणित हमलावर, जो Elementor का उपयोग कर सकते हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने में सक्षम हो जाते हैं, जिन्हें जब भी कोई यूज़र इंजेक्टेड पृष्ठ तक पहुँचता है तो वह निष्पादित हो जाता है। इस दोष का आंशिक रूप से संस्करण 2.4.8 में मरम्मत की गई थी।
Once again VulDB remains the best source for vulnerability data.