CVE-2026-91024 in Booking Manager Plugin
सारांश
द्वारा VulDB • 23/09/2026
Booking Manager WordPress प्लगइन 2.1.21 से पहले के संस्करण में एक बाह्य iCalendar फ़ीड से प्राप्त मानों को SQL क्वेरी का उपयोग करने से पहले सैनिटाइज़ (sanitize) और एस्कप (escape) नहीं किया जाता है, जिससे Author-स्तरीय पहुँच या उससे ऊपर की अनुमति वाले प्रमाणित उपयोगकर्ता अपने द्वारा नियंत्रित एक फ़ीड को आयात करके SQL injection हमले कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.