CVE-2026-54820criticalCWE-89

CVE-2026-54820: falha crítica em Crocoblock. Jetimpex Inc. JetBooking

WordPress JetBooking plugin <= 4.0.4.1 - SQL Injection vulnerability

Publicada em

Seguir esta CVE+ Monitorar JetBooking

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
Unauthenticated SQL Injection in JetBooking <= 4.0.4.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
Crocoblock. Jetimpex Inc. · JetBooking
CVEs relacionadas — Crocoblock. Jetimpex Inc. JetBooking

No mesmo produto, das mais perigosas para as menos.

CVE-2026-65468MEDIUMWordPress JetBooking plugin <= 4.1.2 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-65466MEDIUMWordPress JetBooking plugin <= 4.1.2 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%