CVE · Critical

CVE-2026-57702 — Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.4.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-57702 Booking for Appointments and Events Calendar – Amelia [ameliabooking] < 2.4.3 Crítica 9,3 < 2.4.3 2.4.3 2026-07-08

CVE-2026-57702

El plugin Amelia para WordPress, que gestiona reservas y calendarios de eventos, contiene una vulnerabilidad de seguridad en versiones hasta 2.4.2. Un input específico del usuario no se limpia adecuadamente, lo que permite a los atacantes maliciosos inyectar código SQL no autorizado en consultas existentes. Como resultado, individuos no autenticados pueden acceder potencialmente a información sensible de la base de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.