Modern Events Calendar < 6.1.5 - Unauthenticated Blind SQL Injection
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 73%
de la publicación al arma45 días
Publicada en NVD13 dic
1ª PoC+45d
metasploit13 dic
VulnCheck15 nov
probabilidad de explotación
73%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
The Modern Events Calendar Lite WordPress plugin before 6.1.5 does not sanitise and escape the time parameter before using it in a SQL statement in the mec_load_single_page AJAX action, available to unauthenticated users, leading to an unauthenticated SQL injection issue
Productos afectados
Unknown · Modern Events Calendar LitePoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/50687no verificadocve_referencepacketstormsecurity.com/files/165742/WordPress-Modern-Events-Calendar-6.1-SQL-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.