CVE-2026-39495 — Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin [simply-schedule-appointments] < 1.6.9.29

CVE-2026-39495

El plugin Simply Schedule Appointments para WordPress es vulnerable a SQL injection en versiones hasta y inclusive 1.6.9.27 debido a la falta de escaping adecuado en el parámetro proporcionado por el usuario y la ausencia de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel contribuidor o superior, adjunten consultas SQL adicionales a las consultas ya existentes para extraer información sensible desde la base de datos.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence