Katalog CVE
CVE-2026-68566
KrytyczneCVSS 9.3Streszczenie
Podatność typu SQL Injection w wtyczce BookingPress Appointment Booking Pro, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 6.0.2 włącznie.
Ocena ryzyka
Atakujący bez logowania może wstrzykiwać zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia konta administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki BookingPress Appointment Booking Pro do wersji, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.