F0Dh1L

**Nome do Software Vulnerável e Versões Afetadas** Booking for Appointments and Events Calendar – Amelia versões anteriores a 2.4.4 **Descrição** Existe um problema no recurso de Importação de Clientes onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem a Injeção de SQL. Isso possibilita que atacantes autenticados com a função `wpamelia-manager` anexem consultas SQL maliciosas a consultas existentes, podendo levar à extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para a versão 2.4.4 ou posterior.