CVE-2024-54280

Krytyczne

Opublikowano: 16/12/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-54280 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WPBookit w wersjach od n/a do 1.6.0. Problem ten może umożliwić atakującym manipulację bazą danych aplikacji.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co stanowi poważne ryzyko dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki WPBookit do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Iqonic Design WPBookit wpbookit allows SQL Injection.This issue affects WPBookit: from n/a through <= 1.6.0.