CVE-2026-65508

KrytyczneCVSS 9.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność SQL Injection w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10.

Atakujący bez logowania może wstrzykiwać zapytania SQL, co może prowadzić do naruszenia integralności danych i nieautoryzowanego dostępu.

Zaktualizuj wtyczkę Simply Schedule Appointments do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Simply Schedule Appointments <= 1.6.12.10 versions.