PT-2025-7222 · Jgwhite33 · Wp Airbnb Review Slider

Phat Rio - Bluerock · Publicado 2025-02-16 · Atualizado 2025-02-18 · CVE-2025-26755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: jgwhite33 WP Airbnb Review Slider versões 3.9 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL. Isso permite a Injeção de SQL Cega, que pode ser explorada.

Recomendações: Para as versões 3.9 e anteriores, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-26755

Produtos afetados

Wp Airbnb Review Slider

Referências · 7

• https://twitter.com/CVEnew/status/1891256174961459596 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-airbnb-review-slider/vulnerability/wordpress-wp-airbnb-review-slider-plugin-3-9-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26755 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/wp-airbnb-review-slider/vulnerability/wordpress-wp-airbnb-review-slider-plugin-3-9-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/18204 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1891911160137437434 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891286169746358273 · Publicação no Twitter