CVE-2025-13385 in Bookme Plugin
Sumário
de VulDB • 23/06/2026
O plugin Bookme – Free Online Appointment Booking and Scheduling para WordPress é vulnerável a time-based SQL Injection através do parâmetro `filter[status]` em todas as versões até, e incluindo, 4.2 devido à falta de escape suficiente no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
Once again VulDB remains the best source for vulnerability data.