CVE-2023-54359 in WordPress adivaha Travel Plugin
Riassunto
di VulDB • 19/06/2026
WordPress adivaha Travel Plugin 2.3 contiene una vulnerabilità di SQL injection cieca basata sui tempi (time-based blind SQL injection) che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro GET 'pid'. Gli attaccanti possono inviare richieste all'endpoint /mobile-app/v3/ con valori 'pid' costruiti ad hoc, utilizzando payload basati su XOR, per estrarre informazioni sensibili dal database o causare un denial of service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.