Fuente base de datos: Wordfence Intelligence

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated SQL Injection en Bookly Responsive Appointment Booking Tool (inyeccion SQL) - version 27.8

PLUGIN HIGH CVE-2026-61949

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en bookly-responsive-appointment-booking-tool (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-61949. La corrección oficial está indicada a partir de la versión 27.8.

Recomendaciones inmediatas

Comprobar si el componente bookly-responsive-appointment-booking-tool está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

ninja-forms

Ninja Forms <= 3.14.9 - Authenticated (Administrator+) SQL Injection via Import File 'settings' Key

HIGH PLUGIN

lumise

Product Designer for WooCommerce WordPress | Lumise <= 2.1.1 - Unauthenticated SQL Injection via 'id' Parameter in Cart JSON Upload

MEDIUM PLUGIN

tickera-event-ticketing-system

Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_event_filter' Parameter

MEDIUM PLUGIN

wpdm-premium-packages

Premium Packages <= 7.0.4 - Authenticated (Admin+) SQL Injection via 'orderby' Parameter

MEDIUM PLUGIN

ai-copilot-content-generator

AI Copilot <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'order[0][dir]' Parameter

MEDIUM PLUGIN

tickera-event-ticketing-system

Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_order_status_filter' Parameter

MEDIUM PLUGIN

registrations-for-the-events-calendar

Registrations for the Events Calendar <= 3.2 - Authenticated (Contributor+) SQL Injection via 'standard' Parameter

HIGH WORDPRESS

wp-core

WordPress Core 6.8 - 7.0.1 - Unauthenticated SQL Injection via author__not_in Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto