PT-2025-52101 · Woocommerce · Advance Seat Reservation Management For Woocommerce+1

Bonds · CVE-2025-58951 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas smartcms Advance Seat Reservation Management for WooCommerce scw-seat-reservation versões até a 3.1

Descrição O software contém uma falha devido à neutralização inadequada de elementos especiais dentro de comandos SQL, resultando em um problema de Injeção de SQL. Isso permite potencial acesso não autorizado ou manipulação de dados.

Recomendações Atualize para uma versão superior à 3.1.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-58951

Produtos afetados

Advance Seat Reservation Management For Woocommerce

Scw-Seat-Reservation

Referências · 4

• https://twitter.com/CVEnew/status/2001736663098114119 · Publicação no Twitter
• https://vdp.patchstack.com/database/Wordpress/Plugin/scw-seat-reservation/vulnerability/wordpress-advance-seat-reservation-management-for-woocommerce-plugin-3-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-58951 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/scw-seat-reservation/vulnerability/wordpress-advance-seat-reservation-management-for-woocommerce-plugin-3-1-sql-injection-vulnerability?_s_id=cve · Nota