CVE-2021-24726 in WP Simple Booking Calendar Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin WordPress WP Simple Booking Calendar, nelle versioni precedenti alla 2.0.6, non effettuava l'escaping, la convalida o la sanitizzazione del parametro orderby nell'azione Search Calendars prima di utilizzarlo in un'istruzione SQL, causando un problema di SQL injection autenticato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/01/2021
• Divulgazione: 14/09/2021
• Moderazione: accettato
• Voce: VDB-182517
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01567
• KEV: no
• Attività: molto basso
• Settore: Industry, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24726
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24726/