Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce JetBooking dla WordPress (CVE-2026-3496)
Wtyczka JetBooking do WordPress ma krytyczną lukę SQL Injection w parametrze 'check_in_date'. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 7.5 HIGH
- EPSS
- 20.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka JetBooking dla WordPress do wersji 4.0.3 jest podatna na atak SQL Injection poprzez parametr 'check_in_date'. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Podatność umożliwia atakującym bez uwierzytelnienia dostęp do wrażliwych informacji przechowywanych w bazie danych strony opartej na WordPress z zainstalowaną wtyczką JetBooking. Może to prowadzić do naruszenia poufności danych klientów oraz destabilizacji działania serwisu, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki JetBooking i zastosować najnowszą wersję dostarczoną przez producenta. W przypadku braku łatki zaleca się ograniczenie dostępu do parametrów wejściowych, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetowe traktowanie tej podatności w procesie zarządzania ryzykiem.