CVE-2017-20243

Nome do Software Vulnerável e Versões Afetadas WordPress Car Park Booking Plugin versão 13 October 17

Description Uma injeção de SQL baseada em tempo permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro space id via requisições GET enviadas ao endpoint 'booking-page'. Atacantes podem usar payloads AND SLEEP() para extrair informações sensíveis do banco de dados. SQL injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo a interferência no banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.