PT-2026-47766 · WordPress · Car Park Booking Plugin

CVE-2017-20243

·

Publicado

2026-06-09

·

Atualizado

2026-07-21

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas WordPress Car Park Booking Plugin versão 13 October 17
Description Uma injeção de SQL baseada em tempo permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro space id via requisições GET enviadas ao endpoint 'booking-page'. Atacantes podem usar payloads AND SLEEP() para extrair informações sensíveis do banco de dados. SQL injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo a interferência no banco de dados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2017-20243

Produtos afetados

Car Park Booking Plugin