Vulnerabilidades de EventON
CVEs publicadas que afetam produtos de EventON: 1 registro(s), com severidade, exploração e correções.
CVE-2026-9711
Crítica · 9.8
CWE-89 30/06/2026
Plugin EventON para WordPress: SQL Injection via parâmetro search (CVE-2026-9711)
O plugin EventON - WordPress Virtual Event Calendar Plugin para WordPress (completo) é vulnerável a SQL Injection por meio do parâmetro 'search' do WordPress nas versões até, e incluindo, 5.0.11, devido a escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação da consulta SQL existente. Isso torna possível que atacantes não autenticados anexem consultas SQL adicionais a consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados, desde que a configuração “Enable additional search queries” esteja habilitada e exista pelo menos um evento publicado.