CVE-2025-14383
El plugin Booking Calendar para WordPress es vulnerable a una inyección SQL basada en el tiempo (SQL Injection) a través del parámetro 'dates_to_check' en todas las versiones hasta y inclusive la 10.14.8 debido a la falta de escape adecuado en el parámetro proporcionado por el usuario y la preparación insuficiente de la consulta SQL existente. Esto permite que los atacantes no autenticados agreguen consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org