PT-2026-4259 · Shinetheme · Traveler

João Pedro S Alcântara

+1

·

CVE-2026-24367

·

Publicado

2026-01-22

·

Atualizado

2026-01-25

CVSS v3.1

8.5

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Name of the Vulnerable Software and Affected Versions shinetheme Traveler versions prior to 3.2.8
Description An issue exists in shinetheme Traveler that allows for Blind SQL Injection due to Improper Neutralization of Special Elements used in an SQL Command. This allows an attacker to potentially manipulate database queries.
Recommendations Update shinetheme Traveler to version 3.2.8 or later.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-24367

Produtos afetados

Traveler