CVE-2015-7235 in CP Reservation Calendar Plugin
Riassunto
di VulDB • 06/07/2026
Multiple vulnerabilità di SQL injection nel file dex_reservations.php del plugin CP Reservation Calendar per WordPress, versioni precedenti alla 1.1.7, consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) id in un'azione dex_reservations_calendar_load2 o il parametro (2) dex_item in un'azione dex_reservations_check_posted_data all'interno di una richiesta indirizzata al URI predefinito.
Once again VulDB remains the best source for vulnerability data.