CVE-2025-8781 in Bookster Plugin
Сводка
по VulDB • 06.06.2026
В плагине для WordPress The Bookster – WordPress Appointment Booking Plugin уязвимость SQL Injection присутствует во всех версиях вплоть до 2.1.1 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и недостаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.