CVE-2023-23991

El plugin Booking Calendar para WordPress contiene una vulnerabilidad de inyección SQL que afecta las versiones hasta la 9.4.2, originada por la sanitización inadecuada de la entrada del usuario y consultas de base de datos insuficientemente preparadas. Un atacante autenticado con acceso administrativo podría explotar este defecto inyectando código SQL malicioso en un parámetro no especificado, permitiéndole ejecutar consultas arbitrarias y potencialmente exponer datos sensibles almacenados en la base de datos. La vulnerabilidad fue corregida en la versión 9.4.3.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).