CVE-2026-93300

Nome do Software Vulnerável e Versões Afetadas EventON - Subscriber versões anteriores a 1.4.6

Descrição Um invasor não autenticado pode realizar uma Injeção de SQL genérica ao anexar consultas SQL adicionais a consultas existentes. Isso é causado pela escape insuficiente de dados fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL. O problema ocorre por meio do parâmetro email, permitindo a extração de informações sensíveis do banco de dados.

Recomendações Atualize o EventON - Subscriber para a versão 1.4.6 ou posterior. Evite usar o parâmetro email no plugin afetado até que a atualização seja aplicada.