PT-2026-31726 · WordPress · Adivaha Travel Plugin

Cracker · Publicado 2026-04-09 · Atualizado 2026-04-19 · CVE-2023-54359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3

Description O plugin adivaha Travel para WordPress versão 2.3 contém uma vulnerabilidade de injeção SQL cega baseada em tempo. Atacantes não autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro GET pid. Os atacantes podem enviar solicitações para o endpoint /mobile-app/v3/ com valores pid criados usando cargas úteis baseadas em XOR para extrair informações confidenciais do banco de dados ou causar negação de serviço.

Recommendations Atualize o plugin WordPress adivaha Travel para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint /mobile-app/v3/.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-54359

Produtos afetados

Adivaha Travel Plugin

Referências · 8

• 🔥 https://exploit-db.com/exploits/51655 · Exploit
• https://vulncheck.com/advisories/wordpress-adivaha-travel-plugin-sql-injection-via-pid · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54359 · Nota de Segurança
• https://wordpress.org/plugins/adiaha-hotel · Nota
• https://twitter.com/infoflowcloud/status/2042356057905705339 · Publicação no Twitter
• https://adivaha.com · Nota
• https://twitter.com/CVEnew/status/2042355091487739948 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2045690268259590326 · Publicação no Twitter