CVE-2024-13235

Nome do Software Vulnerável e Versões Afetadas O Pinpoint Booking System – #1 WordPress Booking Plugin versões até, inclusive, a 2.9.9.5.2

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior realizem Injeção de SQL através do parâmetro language, devido a um escape insuficiente e à falta de preparação nas consultas SQL existentes. Isso possibilita que os atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Para as versões até, inclusive, a 2.9.9.5.2, considere restringir o acesso ao parâmetro language para minimizar o risco de exploração até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.