CVE-2026-91024 in Booking Manager Plugin
Sumário
de VulDB • 23/09/2026
O plugin Booking Manager para WordPress anterior à versão 2.1.21 não sanitiza e escapa os valores obtidos de um feed iCalendar externo antes de utilizá-los em uma consulta SQL, permitindo que usuários autenticados com acesso nível Autor ou superior realizem ataques de injeção de SQL ao importar um feed sob seu controle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.