Udnyttet sårbarhed

CVE-2026-49772

TLP:CLEAR

Ukorrekt Neutralisering af Specielle Elementer brugt i en SQL-kommando ('SQL Injection')

Ukorrekt Neutralisering af Specielle Elementer brugt i en SQL-kommando ('SQL Injection')-sårbarhed i Liquid Web / StellarWP The Events Calendar tillader Blind SQL Injection. Dette problem påvirker The Events Calendar: fra 6.15.12 gennem 6.16.2.

Fakta

Leverandør: Liquid Web / StellarWP
Produkt: Improper Neutralization
CVSS: 9.3
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,9 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 16. juni 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD