CVE-2020-35012

**Nome do software vulnerável e versões afetadas:

Versões do plugin Events Manager para WordPress anteriores à 5.9.8

Descrição:

A vulnerabilidade está relacionada a uma injeção de SQL. O problema ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL.

Recomendações:

Para versões anteriores à 5.9.8, atualize para a versão 5.9.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin até que a atualização seja aplicada.