CVE-2025-22691

Nome do Software Vulnerável e Versões Afetadas Versões do WP Travel anteriores à 10.1.0

Descrição O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, o que permite injeção de SQL. Isso significa que um atacante poderia potencialmente injetar código SQL malicioso para manipular ou extrair dados do banco de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde esse problema foi explorado.

Recomendações Para versões anteriores à 10.1.0, atualize para a versão 10.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração. Evite usar dados de entrada do usuário diretamente em comandos SQL até que o problema seja resolvido.