CVE-2026-108497

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 15 Ekim 2026

TMS Amelia ameliabooking'de SQL Komutunda Kullanılan Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Injection') güvenlik açığı mevcuttur. Bu sorun, Amelia 2.4.10 sürümüne kadar olan tüm sürümleri etkiler.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.10.

Referanslar

https://patchstack.com/database/wordpress/plugin/ameliabooking/vulnerability/wordpress-amelia-plugin-2-4-10-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.