मुफ्त स्कैन करें

यह पृष्ठ अभी तक आपकी भाषा में अनुवादित नहीं हुआ है। हम इस पर काम कर रहे हैं, तब तक अंग्रेज़ी में सामग्री दिखाई जा रही है।

💡 Keep dependencies up to date — most exploits target known, patchable vulnerabilities.

HIGHCVE-2026-1250CVSS 7.5

CVE-2026-1250: SQL Injection in Court Reservation Plugin

प्लेटफ़ॉर्म

wordpress

घटक

court-reservation

में ठीक किया गया

1.10.12

NVD पर देखें
सहेजें
आपकी भाषा में अनुवाद हो रहा है…

CVE-2026-1250 describes a SQL Injection vulnerability discovered in the Court Reservation – Manage Your Court Bookings Online plugin for WordPress. This flaw allows unauthenticated attackers to inject malicious SQL queries, potentially leading to unauthorized access to sensitive data. The vulnerability affects versions up to 1.10.11, and a patch is available in version 1.10.12. Prompt patching is recommended to mitigate the risk.

WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें

प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…

Successful exploitation of CVE-2026-1250 could allow an attacker to bypass authentication and directly query the WordPress database. This could result in the exfiltration of sensitive information such as user credentials (usernames and passwords), customer data (names, addresses, contact details), booking details, and potentially even administrative configurations. The attacker could also modify or delete data within the database, leading to data integrity issues and service disruption. While the plugin itself might not be directly exposed to the public internet, a compromised WordPress site could be used as a launchpad for further attacks on the internal network, expanding the blast radius of the vulnerability.

शोषण संदर्भअनुवाद हो रहा है…

CVE-2026-1250 was published on May 12, 2026. Severity is rated HIGH with a CVSS score of 7.5. Currently, there are no publicly known active exploitation campaigns targeting this vulnerability. The presence of a readily exploitable SQL Injection vulnerability in a widely used WordPress plugin warrants close monitoring and proactive mitigation efforts.

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात
CISA KEVNO
इंटरनेट एक्सपोज़रउच्च
रिपोर्ट1 खतरा रिपोर्ट

EPSS

0.06% (20% शतमक)

CISA SSVC

शोषणnone
स्वचालनीयyes
तकनीकी प्रभावpartial

CVSS वेक्टर

खतरा इंटेलिजेंस· CVSS 3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N7.5HIGHAttack VectorNetworkहमलावर लक्ष्य तक कैसे पहुंचता हैAttack ComplexityLowशोषण के लिए आवश्यक शर्तेंPrivileges RequiredNoneहमले के लिए प्रमाणीकरण स्तरUser InteractionNoneक्या पीड़ित को कार्रवाई करनी होगीScopeUnchangedघटक से परे प्रभावConfidentialityHighसंवेदनशील डेटा उजागर होने का जोखिमIntegrityNoneअनधिकृत डेटा संशोधन का जोखिमAvailabilityNoneसेवा बाधा का जोखिमnextguardhq.com · CVSS v3.1 आधार स्कोर
इन मेट्रिक्स का क्या मतलब है?
Attack Vector
नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
Attack Complexity
निम्न — कोई विशेष शर्त नहीं। विश्वसनीय रूप से शोषण योग्य।
Privileges Required
कोई नहीं — बिना प्रमाणीकरण के शोषण योग्य।
User Interaction
कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
Scope
अपरिवर्तित — प्रभाव केवल कमज़ोर घटक तक सीमित।
Confidentiality
उच्च — पूर्ण गोपनीयता हानि। हमलावर सभी डेटा पढ़ सकता है।
Integrity
कोई नहीं — अखंडता पर कोई प्रभाव नहीं।
Availability
कोई नहीं — उपलब्धता पर कोई प्रभाव नहीं।

कमजोरी वर्गीकरण (CWE)

CWE-89

समयरेखा

  1. आरक्षित
  2. प्रकाशित
  3. संशोधित
  4. EPSS अद्यतन

शमन और वर्कअराउंडअनुवाद हो रहा है…

The primary mitigation for CVE-2026-1250 is to immediately upgrade the Court Reservation plugin to version 1.10.12 or later. If upgrading is not immediately feasible due to compatibility issues or testing requirements, consider implementing a Web Application Firewall (WAF) rule to filter out potentially malicious SQL injection attempts targeting the ‘id’ parameter. Specifically, look for unusual characters or SQL keywords in the parameter value. Additionally, review WordPress security best practices, including limiting user privileges and regularly scanning for vulnerabilities.

कैसे ठीक करें

1.10.12 संस्करण में अपडेट करें, या एक नया पैच किया गया संस्करण

अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…

What is CVE-2026-1250 — SQL Injection in Court Reservation Plugin?

CVE-2026-1250 is a SQL Injection vulnerability affecting the Court Reservation plugin for WordPress versions up to 1.10.11. It allows attackers to potentially extract sensitive data from the database.

Am I affected by CVE-2026-1250 in Court Reservation Plugin?

You are affected if you are using the Court Reservation plugin for WordPress in versions 1.10.11 or earlier. Check your plugin version immediately.

How do I fix CVE-2026-1250 in Court Reservation Plugin?

Upgrade the Court Reservation plugin to version 1.10.12 or later to resolve the vulnerability. Consider WAF rules as a temporary mitigation if immediate upgrade is not possible.

Is CVE-2026-1250 being actively exploited?

Currently, there are no publicly known active exploitation campaigns targeting CVE-2026-1250, but proactive patching is still essential.

Where can I find the official Court Reservation advisory for CVE-2026-1250?

Refer to the official Court Reservation plugin website or WordPress plugin repository for the latest advisory and update information.

क्या आपका प्रोजेक्ट प्रभावित है?

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करेंCVE खोजें
WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें
liveमुफ्त स्कैन

अपने WordPress प्रोजेक्ट को अभी स्कैन करें — कोई खाता नहीं

scanZone.subtitle

मैनुअल स्कैनSlack/email अलर्टContinuous monitoringscanZone.capReports

अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें

composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...