CVE-2023-54359
WordPress adivaha Travel Plugin 2.3 SQL Injection via pid
CVSS 3.1High
8.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите плагин adivaha Travel до версии выше 2.3 либо примените WAF-правило для блокировки подозрительных запросов к /mobile-app/v3/.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Слепая SQL-инъекция по времени в плагине WordPress adivaha Travel через GET-параметр pid.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Эндпоинт /mobile-app/v3/ конкатенирует входящий GET-параметр pid в SQL-запрос без предварительной санитизации и параметризации, допуская внедрение логических пейлоадов на базе XOR.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неаутентифицированное чтение конфиденциальных данных из базы через time-based векторы либо вызов DoS СУБД.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- www.exploit-db.comhttps://www.exploit-db.com/exploits/51655
- www.adivaha.comhttps://www.adivaha.com/
- wordpress.orghttps://wordpress.org/plugins/adiaha-hotel/
- www.vulncheck.comhttps://www.vulncheck.com/advisories/wordpress-adivaha-travel-plugin-sql-injection-via-pid
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2023-54359: WordPress adivaha Travel Plugin 2.3 SQL Injection via pid. URL: https://cve.futuretools.ru/cve/CVE-2023-54359
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2023_54359,
title = {{CVE-2023-54359: WordPress adivaha Travel Plugin 2.3 SQL Injection via pid}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2023-54359}},
note = {Оперативный инженерный анализ киберугроз}
}