PT-2024-36162 · Iqonic Design · Wpbookit

Aiden + 1 · Publicado 2024-12-16 · Atualizado 2024-12-17 · CVE-2024-54280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Iqonic Design WPBookit versões 1.6.0 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite a injeção de SQL, comprometendo potencialmente a segurança do sistema.

Recomendações:

Para as versões 1.6.0 e anteriores, atualize para uma versão que corrija esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-54280

Produtos afetados

Wpbookit

Referências · 7

• https://twitter.com/VulmonFeeds/status/1868876597723296145 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1868685155302326512 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wpbookit/vulnerability/wordpress-wpbookit-plugin-1-6-0-sql-injection-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-54280 · Aviso do Fabricante
• https://patchstack.com/database/wordpress/plugin/wpbookit/vulnerability/wordpress-wpbookit-plugin-1-6-0-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54280 · Nota de Segurança
• https://t.me/cvedetector/13011 · Publicação no Telegram