CVE-2015-7319
WysokieStreszczenie
Wtyczka Appointment Booking Calendar dla WordPress przed wersją 1.1.8 zawiera podatność na wstrzyknięcie SQL w pliku cpabc_appointments_admin_int_calendar_list.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z aktualizacją nazwy użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Inne podatności w Appointment Booking Calendar plugin for WordPress
Zobacz wszystkie- CVE-2026-1856Średnie
Wtyczka Appointment Booking Calendar dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez niestandardowe etykiety pól rezerwacji we wszystkich wersjach do 1.4.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.
- CVE-2026-12111Średnie
Wtyczka Kalendarz Rezerwacji Spotkań dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 1.4.01 włącznie. Problem wynika z niewystarczającej autoryzacji oraz braku kontroli własności kalendarza w funkcji cpabc_appointments_calendar_load2().
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in cpabc_appointments_admin_int_calendar_list.inc.php in the Appointment Booking Calendar plugin before 1.1.8 for WordPress allows remote attackers to execute arbitrary SQL commands via unspecified vectors related to updating the username.