CVE-2022-2754 in Ketchup Restaurant Reservations Plugin

Resumen

por VulDB • 2026-06-21

El plugin de WordPress para reservas en restaurantes "Ketchup Restaurant Reservations" hasta la versión 1.0.0 no valida ni escapa algunos parámetros de reserva antes de utilizarlos en sentencias SQL, lo que podría permitir a atacantes sin autenticar realizar ataques de Inyección SQL (SQL Injection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-08-10
• Divulgación: 2022-09-19
• Moderación: aceptado
• Artículo: VDB-209026
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.37709
• KEV: no
• Actividades: muy bajo
• Sector: Hospital

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2754
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2754/