WordPress simply-schedule-appointments 插件未授权 SQL 注入漏洞 (CVE-2026-7797)

漏洞概述 漏洞名称: Appointment Booking Calendar <= 1.6.11.8 - Unauthenticated SQL Injection via 'append_where_sql' Parameter CVE ID: CVE-2026-7797 CVSS评分: 7.5 (High) 发布日期: May 27, 2026 最后更新日期: May 28, 2026 研究人员: daroo 影响范围 软件类型: Plugin 软件Slug: simply-schedule-appointments 受影响版本: <= 1.6.11.8 修复版本: 1.6.11.9 修复方案 修复措施: 升级到版本 1.6.11.9 或更高版本。 漏洞描述 该漏洞存在于 Appointment Booking Calendar – Simply Schedule Appointments Booking Plugin 中，具体为通过 'append_where_sql' 参数进行的未认证 SQL 注入。攻击者可以利用此漏洞在不受限的情况下执行任意 SQL 查询，从而提取数据库中的敏感信息。 参考链接 plugins.trac.wordpress.org 其他信息 Share: 提供 Facebook、Twitter、LinkedIn 和 Email 分享选项。 Recent vulnerabilities: 列出了该插件的其他近期漏洞，包括标题、CVE ID、CVSS 评分、研究人员和日期。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserved 其他产品 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Intelligence Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 保持更新 订阅新闻和更新，由经验丰富的安全专业人员提供。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserved 其他产品 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Intelligence Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 保持更新 订阅新闻和更新，由经验丰富的安全专业人员提供。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserved 其他产品 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Intelligence Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 保持更新 订阅新闻和更新，由经验丰富的安全专业人员提供。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserved 其他产品 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Intelligence Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 保持更新 订阅新闻和更新，由经验丰富的安全专业人员提供。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserved 其他产品 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Intelligence Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 保持更新 订阅新闻和更新，由经验丰富的安全专业人员提供。 免责声明 该记录包含受版权保护的材料，版权归 Defiant Inc. 和 MITRE Corporation 所有。 联系方式 如有任何错误或需要添加信息，请联系 wfi-support@wordfence.com。 业务时间 业务时间为 9am-8pm ET, 6am-5pm PT 和 2pm-12am UTC/GMT，不包括周末和节假日。 响应客户支持 24 小时，全年 365 天，响应时间为 1 小时。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook Instagram YouTube 订阅 订阅新闻和更新，由经验丰富的安全专业人员提供。 版权信息 © 2012-2026 Defiant Inc. All Rights Reserve

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress simply-schedule-appointments 插件未授权 SQL 注入漏洞 (CVE-2026-7797)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress simply-schedule-appointments 插件未授权 SQL 注入漏洞 (CVE-2026-7797)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！