CVE-2025-12166

Nome do Software Vulnerável e Versões Afetadas Simply Schedule Appointments Booking Plugin para WordPress versões anteriores a 1.6.9.9

Descrição O Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress é suscetível a uma vulnerabilidade de injeção SQL cega. Isso se deve ao escapamento inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente das consultas SQL existentes. Especificamente, os parâmetros order e append where sql são vulneráveis. Isso permite que atacantes não autenticados acrescentem consultas SQL adicionais às consultas existentes, possivelmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize para uma versão mais recente que 1.6.9.9