Katalog CVE
CVE-2025-69135
WysokieCVSS 8.5Streszczenie
Podatność SQL Injection w wtyczce WordPress Events Calendar w wersjach do 2.7.2 umożliwia atakującym manipulację zapytaniami SQL.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Events Schedule - WordPress Events Calendar Plugin <= 2.7.2 versions.