PT-2025-22096 · Unknown · Roninwp Fat Services Booking

Cút Lộn Xào Me · Publicado 2025-05-19 · Atualizado 2025-05-19 · CVE-2025-39355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: roninwp FAT Services Booking versões n/a até 5.6

Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações: Para as versões n/a até 5.6, atualize para uma versão que contenha uma correção para este problema, pois usar uma versão afetada representa um risco significativo devido ao potencial para ataques de Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-39355

Produtos afetados

Roninwp Fat Services Booking

Referências · 5

• https://twitter.com/CVEnew/status/1924608819784737234 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/fat-services-booking/vulnerability/wordpress-fat-services-booking-plugin-5-6-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/fat-services-booking/vulnerability/wordpress-fat-services-booking-plugin-5-6-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/24261 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-39355 · Nota de Segurança