CVE-2025-12482 in Booking for Appointments and Events Calendar Plugin
Сводка
по VulDB • 06.08.2026
Плагин для WordPress Booking for Appointments and Events Calendar – Amelia уязвим к SQL Injection через параметр ‘search’ во всех версиях вплоть до 1.2.35 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.