PT-2026-35391 · WordPress · Directorist Booking

0Xd4Rk5Id3 · Publicado 2026-04-27 · Atualizado 2026-06-16 · CVE-2026-22336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Directorist Booking versões anteriores a 3.0.2

Descrição A Neutralização Imprópria de Elementos Especiais usados em um Comando SQL (SQL Injection) permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso pode levar ao acesso não autorizado a dados sensíveis ou à modificação de registros do banco de dados.

Recomendações Atualize para a versão 3.0.2 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-22336

Produtos afetados

Directorist Booking

Referências · 6

• https://i.redd.it/bnzlprdlcj7h1.png · Publicação no Reddit
• https://t.me/cveNotify/161043 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2048852209094246672 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22336 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/directorist-booking/vulnerability/wordpress-directorist-booking-plugin-2-4-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/CVEtracker/51921 · Publicação no Telegram