PT-2026-50949 · WordPress · Zap Calendar Lite

CVE-2017-20268

·

Publicado

2026-06-19

·

Atualizado

2026-06-23

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Zap Calendar Lite versão 4.3.4
Description Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso através do parâmetro eid. Atacantes podem enviar requisições GET para o endpoint do plugin RSVP para extrair informações sensíveis do banco de dados, como nomes de bancos de dados e estruturas de tabelas.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2017-20268

Produtos afetados

Zap Calendar Lite