CVE-2025-13385 in Bookme Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress Bookme – Free Online Appointment Booking and Scheduling è vulnerabile a SQL Injection basata sui tempi (time-based SQL Injection) tramite il parametro `filter[status]` in tutte le versioni fino alla 4.2, incluse, a causa di un'escapazione insufficiente del parametro fornito dall'utente e di una preparazione inadeguata della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso di livello amministrativo o superiore, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.