Antony Garand

**Nome do software vulnerável e versões afetadas: Versões do plugin Events Manager para WordPress anteriores à 5.9.8 Descrição: A vulnerabilidade está relacionada a uma injeção de SQL. O problema ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL. Recomendações: Para versões anteriores à 5.9.8, atualize para a versão 5.9.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** give plugin versions prior to 2.4.7 **Description** The issue allows for XSS via a donor name. **Recommendations** For versions prior to 2.4.7, update to version 2.4.7 or later to resolve the issue.