Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rg6f-fc98-j2gg

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the cat_id parameter in a spiderbigcalendar_month action to wp-admin/admin-ajax.php.

SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the cat_id parameter in a spiderbigcalendar_month action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 86%
0.02862
Низкий

Дефекты

CWE-89

Связанные уязвимости

nvd
почти 11 лет назад

SQL injection vulnerability in Spider Event Calendar 1.4.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the cat_id parameter in a spiderbigcalendar_month action to wp-admin/admin-ajax.php.

EPSS

Процентиль: 86%
0.02862
Низкий

Дефекты

CWE-89