CVE-2026-62048
KrytyczneCVSS 9.3Streszczenie
Wtyczka BookIt (Liquid Web / StellarWP) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2.6.0.6 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć własne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy WordPressa. W skrajnym przypadku możliwe jest przejęcie kontroli nad serwerem bazy danych.
Rekomendacja
Zaktualizuj wtyczkę BookIt do wersji nowszej niż 2.6.0.6, w której podatność została naprawiona. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do niej.
Inne podatności w BookIt
Zobacz wszystkie- CVE-2026-110900Średnie
Wtyczka BookIt zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.6.0.5.
- CVE-2026-62019Średnie
Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-84767Średnie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.
- CVE-2025-12841Średnie
Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a through 2.6.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS