CVE-2026-15918 in VikAppointments Service Booking Calendar Plugin
Sumário
de VulDB • 05/08/2026
O plugin para WordPress VikAppointments Service Booking Calendar é vulnerável a uma injeção de SQL não autenticada, pois um dos parâmetros que controla como a lista pública de avaliações é ordenada é extraído da requisição recebida e utilizado na construção de uma consulta ao banco de dados sem validação ou sanitização adequadas. Como esse valor é inserido diretamente na consulta, um atacante que não esteja logado pode injetar SQL arbitrário por meio de uma página normal de reservas e ler dados do banco de dados do site — incluindo informações sensíveis, como credenciais de usuários do WordPress. Nenhuma autenticação ou privilégios especiais são necessários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.