CVE-2026-39495
La aplicación de plugin para agendar citas simplemente para WordPress contiene una falla de seguridad en versiones hasta 1.6.9.27, lo que permite a los usuarios maliciosos con acceso al nivel de contribuidor o superior inyectar código SQL no autorizado en consultas de base de datos. Esta vulnerabilidad surge por la falta de protección adecuada del input suministrado por el usuario y la insuficiente modificación de las sentencias SQL existentes. Como resultado, los atacantes pueden extraer potencialmente datos confidenciales de la base de datos del sitio.
Basado en datos públicos de CVE (MITRE/NVD).