CVE-2021-24726 in WP Simple Booking Calendar Plugin

요약

\~에 의해 VulDB • 2026. 06. 15.

WP Simple Booking Calendar WordPress 플러그인 2.0.6 이전 버전에서는 Search Calendars 액션에서 orderby 매개변수를 이스케이프, 검증 또는 sanitise하지 않고 SQL 문에서 사용하기 전에 사용했으므로, 인증된 SQL injection 취약점이 발생했습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2021. 01. 14.
• 공개: 2021. 09. 14.
• 모더레이션: 수락
• 항목: VDB-182517
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01567
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24726
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24726/