CVE-2026-14782 in Booking for Appointments and Events Calendar Amelia Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin per WordPress Booking for Appointments and Events Calendar – Amelia è vulnerabile a SQL Injection tramite l'importazione dei clienti in tutte le versioni fino alla 2.4.3 inclusa, a causa di un insufficiente escaping del parametro fornito dall'utente e della mancanza di una preparazione adeguata sulla query SQL esistente. Ciò consente agli attaccanti autenticati, dotati del ruolo wpamelia-manager, di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.