CVE-2026-102565 in BA Book Everything Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin BA Book Everything per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'booking_service_qty' in tutte le versioni fino alla 1.8.28 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. L'esecuzione con successo dello sfruttamento richiede che un amministratore o un altro utente privilegiato apra il record d'ordine iniettato nell'area di gestione degli ordini wp-admin del plugin, che corrisponde al normale flusso di lavoro di revisione degli ordini del plugin.
Once again VulDB remains the best source for vulnerability data.