CVE-2022-0478: falha em Event Manager and Tickets Selling Plugin for…
Event Manager for WooCommerce < 3.5.8 - Contributor+ SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.5%
The Event Manager and Tickets Selling for WooCommerce WordPress plugin before 3.5.8 does not validate and escape the post_author_gutenberg parameter before using it in a SQL statement when creating/editing events, which could allow users with a role as low as contributor to perform SQL Injection attacks
Produtos afetados
Unknown · Event Manager and Tickets Selling Plugin for WooCommerceCVEs relacionadas — Event Manager and Tickets Selling Plugin for…
No mesmo produto, das mais perigosas para as menos.