یک آسیب‌پذیری از نوع تزریق دستورات SQL (SQL Injection) در افزونه BookIt که توسط Liquid Web / StellarWP توسعه یافته است، شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-62048 شناخته می‌شود، به دلیل عدم خنثی‌سازی صحیح عناصر خاص در دستورات SQL رخ می‌دهد.
این مسئله تمامی نسخه‌های افزونه BookIt از ابتدا تا نسخه 2.6.0.6 را تحت تأثیر قرار می‌دهد. سوءاستفاده از این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا دستورات مخرب خود را به پایگاه داده ارسال کرده و به داده‌های حساس دسترسی پیدا کند یا آن‌ها را تغییر دهد.
