PT-2017-11007
CVE-2017-1002018
·
تاريخ النشر
2017-09-14
·
تاريخ التحديث
2017-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
wordpress plugin eventr version 1.02.2
Description
The issue concerns a lack of input sanitization in the edit.php form and attendees.php code, allowing for blind SQL injection via the
event parameter.Recommendations
For version 1.02.2, update to a newer version that addresses the input sanitization issue in the edit.php form and attendees.php code to prevent blind SQL injection via the
event parameter.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾