CVE-2026-62048

L'extension BookIt pour WordPress, dans les versions allant jusqu'à la 2.6.0.6 incluse, est utilisée pour gérer la prise de rendez-vous sur les sites web. Un défaut dans la manière dont l'extension traite certaines entrées permet à un attaquant d'injecter des commandes SQL malveillantes dans les requêtes de la base de données. Cela se produit car le logiciel ne neutralise pas correctement les caractères spéciaux avant de les envoyer à la base de données.

Un attaquant peut utiliser cette faille pour dérober des données sensibles de la base de données, compromettant ainsi la confidentialité de votre site. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau, elle est relativement facile à exécuter. Bien qu'elle ne permette pas la modification des données, elle pourrait potentiellement entraîner un déni de service partiel.