CVE-2026-32557

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.4%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 6 Ekim 2026

SQL Komutlarında kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') güvenlik açığı, BookingWP WooCommerce Appointments woocommerce-appointments'de Kör SQL Enjeksiyonuna izin verir. Bu sorun, WooCommerce Appointments'in 5.3.2'ye kadar olan tüm sürümlerini etkiler.

Orijinal açıklama (İngilizce)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in BookingWP WooCommerce Appointments woocommerce-appointments allows Blind SQL Injection.This issue affects WooCommerce Appointments: from n/a through 5.3.2.

Referanslar

https://patchstack.com/database/wordpress/plugin/woocommerce-appointments/vulnerability/wordpress-woocommerce-appointments-plugin-5-3-2-sql-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.