PT-2026-63865 · Bookly+1 · Bookly+1
CVE-2026-61949
·
Publicado
2026-07-16
·
Atualizado
2026-07-23
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Bookly versões anteriores a 27.8
Descrição
O plugin Online Scheduling and Appointment Booking System – Bookly para WordPress contém uma falha onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes não autenticados anexem consultas SQL adicionais. Isso pode ser usado para extrair informações sensíveis do banco de dados.
Recomendações
Atualize para uma versão posterior à 27.7.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bookly
Bookly-Responsive-Appointment-Booking-Tool