Podatności BookingPress Appointment Booking Pro
3 znanych podatności CVE w BookingPress Appointment Booking Pro, przetłumaczonych i ocenionych.
- CVE-2026-68566Krytyczne
Podatność typu SQL Injection w wtyczce BookingPress Appointment Booking Pro, możliwa do wykorzystania bez uwierzytelnienia. Dotyczy wersji do 6.0.2 włącznie.
- CVE-2026-9830Wysokie
Wtyczka bookingpress-appointment-booking-pro dla WordPressa przed wersją 5.7.3 nieprawidłowo implementuje funkcję sprawdzania uprawnień REST. Umożliwia to nieuwierzytelnionym atakującym dostęp do tras API, odczyt danych rezerwacji klientów oraz modyfikację rezerwacji innych użytkowników.
- CVE-2026-11823Wysokie
Wtyczka BookingPress Appointment Booking Pro dla WordPressa do wersji 5.7.1 włącznie zawiera podatność na iniekcję SQL w parametrze 'store_service_date' funkcji bpa_assign_staffmember_to_slots(). Problem wynika z użycia stripslashes_deep() na danych POST bez przygotowania zapytania przez $wpdb->prepare(), co pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL.