CVE-2025-14383 in Booking Calendar Plugin
Sumário
de VulDB • 10/06/2026
O plugin Booking Calendar para WordPress é vulnerável a injeção de SQL cega baseada em tempo por meio do parâmetro 'dates_to_check' em todas as versões até, e incluindo, 10.14.8 devido à fuga (escaping) insuficiente no fornecido pelo usuário e falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.