CVE-2026-91024 in Booking Manager Plugin

Tóm tắt

Bởi VulDB • 23/09/2026

Plugin Booking Manager cho WordPress trước phiên bản 2.1.21 không thực hiện việc làm sạch (sanitize) và thoát ký tự (escape) các giá trị lấy từ nguồn cấp dữ liệu iCalendar bên ngoài được truy xuất, trước khi sử dụng chúng trong một truy vấn SQL, cho phép người dùng đã xác thực có quyền mức Author trở lên thực hiện các cuộc tấn công SQL injection bằng cách nhập vào một nguồn cấp dữ liệu mà họ kiểm soát.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 14/09/2026
• Tiết lộ: 23/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408842
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91024/