PT-2026-37435 · WordPress · Gravity Bookings Premium

Abdulsamad Yusuf · Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2026-1719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Gravity Bookings Premium versões anteriores a 2.6.0

Descrição O plugin Gravity Bookings Premium para WordPress contém uma falha de SQL Injection causada pela sanitização insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada de consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior a 2.5.9.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-1719

Produtos afetados

Gravity Bookings Premium

Referências · 7

• https://twitter.com/infoflowcloud/status/2051998055621070863 · Publicação no Twitter
• https://gravitybooking.com · Nota
• https://twitter.com/KaitanSecurity/status/2051972752869904815 · Publicação no Twitter
• https://t.me/cveNotify/162297 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2051997179871629405 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1719 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/ce032abe-ee9d-4be1-ac97-5fa95d598e85?source=cve · Nota