Към съдържанието
Търсене

CVE-2026-11823: Repute Infosystems BookingPress Appointment Booking

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The BookingPress Appointment Booking Pro plugin for WordPress is vulnerable to SQL Injection via the 'store_service_date' parameter of the bpa_assign_staffmember_to_slots() function in versions up to and including 5.7.1. This is due to the explicit use of stripslashes_deep() on user-supplied POST data before it is interpolated verbatim into a SQL LIKE clause without use of $wpdb->prepare() or any parameterization. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Засегнати продукти

  • Repute Infosystems BookingPress Appointment Booking Pro: до 5.7.1

Вид слабост

История

  • 1 юли 2026 Публикувано

Други уязвимости в Repute Infosystems BookingPress Appointment Booking Pro

Първоизточници

CVE-2026-11823: Repute Infosystems BookingPress Appointment Booking | freedomonline.bg