Podatności Appointment Booking Calendar plugin for WordPress
3 znanych podatności CVE w Appointment Booking Calendar plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2015-7319Wysokie
Wtyczka Appointment Booking Calendar dla WordPress przed wersją 1.1.8 zawiera podatność na wstrzyknięcie SQL w pliku cpabc_appointments_admin_int_calendar_list.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z aktualizacją nazwy użytkownika.
- CVE-2026-1856Średnie
Wtyczka Appointment Booking Calendar dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez niestandardowe etykiety pól rezerwacji we wszystkich wersjach do 1.4.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.
- CVE-2026-12111Średnie
Wtyczka Kalendarz Rezerwacji Spotkań dla WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 1.4.01 włącznie. Problem wynika z niewystarczającej autoryzacji oraz braku kontroli własności kalendarza w funkcji cpabc_appointments_calendar_load2().