CVE-2022-0658 in CommonsBooking Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress CommonsBooking anterior à versão 2.6.8 não realiza a limpeza e o escapamento do parâmetro location da ação AJAX calendar_data (disponível para usuários não autenticados) antes de utilizá-lo em consultas SQL construídas dinamicamente, resultando em uma injeção de SQL não autenticada
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.