Udnyttet sårbarhed
StellarWP the_events_calendar Utilstrækkelig neutralisering af specialtegn brugt i SQL-kommando ('SQL injection')
The Events Calendar-pluginet til WordPress er sårbar over for blind SQL injection via parameteren 's' i versionerne 6.15.1.1 til 6.15.9 på grund af utilstrækkelig escaping af brugerleveret parameter og manglende tilstrækkelig forberedelse af den eksisterende SQL-forespørgsel. Dette gør det muligt for uautoriserede angribere at tilføje yderligere SQL-forespørgsler til allerede eksisterende forespørgsler, der kan bruges til at udtrække følsomme oplysninger fra databasen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD