CVE-2025-31910

Nome do Software Vulnerável e Versões Afetadas BookingPress versões 1.1.28 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões 1.1.28 e anteriores, atualize para uma versão posterior à 1.1.28 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.