WordPress · The Events Calendar · CVE-2025-12197
**Nome do Software Vulnerável e Versões Afetadas**
Plugin The Events Calendar para WordPress, versões 6.15.1.1 a 6.15.9
**Descrição**
O plugin The Events Calendar para WordPress está vulnerável a uma falha de injeção de SQL cega. Isso se deve ao escape inadequado da entrada fornecida pelo usuário e à preparação insuficiente das consultas SQL existentes. Um atacante não autenticado pode explorar essa falha anexando consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados por meio do parâmetro `s`.
**Recomendações**
Atualize o plugin The Events Calendar para uma versão superior à 6.15.9.