Vulnerabilidades do EventON EventON (Pro) - WordPress Virtual Event Calendar Plugin

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam EventON EventON (Pro) - WordPress Virtual Event Calendar Plugin: 1 registro(s), com versões afetadas e correções.

CVE-2026-9711 Crítica · 9.8 CWE-89 30/06/2026

Plugin EventON para WordPress: SQL Injection via parâmetro search (CVE-2026-9711)

O plugin EventON - WordPress Virtual Event Calendar Plugin para WordPress (completo) é vulnerável a SQL Injection por meio do parâmetro 'search' do WordPress nas versões até, e incluindo, 5.0.11, devido a escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação da consulta SQL existente. Isso torna possível que atacantes não autenticados anexem consultas SQL adicionais a consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados, desde que a configuração “Enable additional search queries” esteja habilitada e exista pelo menos um evento publicado.