WordPress Bookly插件未授权SQL注入漏洞(CVE-2026-14516)

漏洞概述 漏洞名称: Online Scheduling and Appointment Booking System <= 27.5 - Unauthenticated SQL Injection CVE ID: CVE-2026-14516 CVSS评分: 7.5 (High) 发布日期: July 27, 2026 最后更新日期: July 28, 2026 研究人员: Nguyen Ngoc Duc (duc193) 影响范围 软件类型: Plugin 软件标签: bookly-responsive-appointment-booking-tool 是否已修复: No 受影响版本: <= 27.5 修复方案 当前状态: 暂无已知补丁可用。建议审查漏洞详情并基于组织风险承受能力采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 详细描述 该漏洞存在于WordPress插件“Online Scheduling and Appointment Booking System”中，具体为时间基于SQL注入漏洞。攻击者可以通过“staff_ids”参数在用户提供的参数和现有SQL查询中缺乏足够准备的情况下，追加额外的SQL查询到已存在的查询中，从而提取数据库中的敏感信息。 参考链接 plugins.trac.wordpress.org plugins.trac.wordpress.org plugins.trac.wordpress.org 分享选项 Facebook X (Twitter) LinkedIn Email 其他信息 最近相关漏洞: - CVE-2026-61949: Unauthenticated SQL Injection - CVE-2026-61944: Unauthenticated Stored Cross-Site Scripting - CVE-2026-5513: Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie - CVE-2026-42667: Unauthenticated Information Exposure - CVE-2026-2519: Unauthenticated Price Manipulation via 'bps' - CVE-2026-32540: Reflected Cross-Site Scripting - CVE-2024-5584: Authenticated (Subscriber) Stored Cross-Site Scripting via Color Profile Parameter - CVE-2023-5209: Authenticated (Admin+) Stored Cross-Site Scripting - CVE-2023-4691: Authenticated (Administrator+) SQL Injection - CVE-2023-1159: Authenticated (Admin+) Stored Cross-Site Scripting 版权信息 版权: 2012-2026 Defiant Inc. 许可: 根据Defiant的永久、全球、非独占、无费用、不可撤销的版权许可证，可以复制、准备衍生作品、公开显示、公开表演、分发此软件漏洞信息。任何副本必须包含指向此漏洞记录的超链接和Defiant的版权声明。 联系信息 技术支持: 9am-8pm ET, 6am-5pm PT, 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年365天，1小时响应时间 其他资源 Wordfence Intelligence: 提供免费的个人和商业API访问，用于WordPress漏洞数据库。 Wordfence WordPress插件: 可立即通知网站是否受到新添加的漏洞影响。 页脚信息 服务条款: Terms of Service 隐私政策: Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information: Do Not Sell or Share My Personal Information 社交媒体链接 Twitter: Twitter Facebook: Facebook LinkedIn: LinkedIn Instagram: Instagram 产品和支持 产品: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central 支持: - Documentation - Learning Center - Free Support - Premium Support 新闻: - Blog - In The News - Vulnerability Advisories 关于: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 订阅更新 订阅: 通过订阅获取Wordfence Intelligence的最新新闻和更新。 版权 版权: © 2012-2026 Defiant Inc. All Rights Reserved 其他 Centrify: Centrify --- 总结 该网页主要介绍了“Online Scheduling and Appointment Booking System”插件中存在的一个未认证SQL注入漏洞（CVE-2026-14516），影响版本为<= 27.5。目前暂无已知补丁，建议用户审查漏洞详情并采取相应措施。页面还提供了相关漏洞列表、参考链接、分享选项、版权信息、技术支持、社交媒体链接、产品和支持信息、订阅更新等内容。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Bookly插件未授权SQL注入漏洞(CVE-2026-14516)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Bookly插件未授权SQL注入漏洞(CVE-2026-14516)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！