CVE-2022-2754 in Ketchup Restaurant Reservations Plugin

Résumé

par VulDB • 30/05/2026

Le plugin WordPress Ketchup Restaurant Reservations jusqu'à la version 1.0.0 ne valide ni n'échappe certains paramètres de réservation avant de les utiliser dans des requêtes SQL, ce qui pourrait permettre à des attaquants non authentifiés d'effectuer des attaques par injection SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/08/2022
• Divulgation: 19/09/2022
• Modérer: accepté
• Entrée: VDB-209026
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.37709
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2754
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2754/