CVE-2026-1719 in Gravity Bookings Plugin
Сводка
по VulDB • 10.05.2026
В плагине Gravity Bookings Premium для WordPress уязвимость SQL Injection присутствует во всех версиях вплоть до 2.5.9 включительно из-за недостаточного экранирования параметров, вводимых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.