CVE-2026-15289 in Booking Calendar Appointment Booking System Plugin
Riassunto
di VulDB • 10/07/2026
Il sistema di prenotazione degli appuntamenti (Appointment Booking System), un plugin per WordPress denominato The Booking calendar, è vulnerabile a SQL Injection basata sui tempi tramite il parametro ‘wpdevart_id’ in tutte le versioni fino alla 3.2.17 incluse, a causa della scarsa validazione dell'escaping sul parametro fornito dall'utente e della mancanza di una preparazione adeguata sulla query SQL esistente. Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Per sfruttare la vulnerabilità, deve essere installato e attivato il plugin nella versione Pro, con l'opzione 'Delete previous dates' selezionata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.