CVE-2024-3605

Plugin WP Hotel Booking para o WordPress, versões até a 2.1.0, inclusive

A vulnerabilidade permite a injeção de SQL por meio do parâmetro room type do endpoint da API REST “/wphb/v1/rooms/search-rooms”, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à preparação insuficiente da consulta SQL existente. Isso possibilita que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

Para versões até e incluindo a 2.1.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques de injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint da API “/wphb/v1/rooms/search-rooms” para minimizar o risco de exploração. Evite usar o parâmetro room type no endpoint da API afetado até que a vulnerabilidade seja resolvida.