PT-2025-28965 · WordPress · Events Manager – Calendar

Michael Mazzolini

·

Publicado

2025-07-09

·

Atualizado

2025-07-17

·

CVE-2025-6970

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress versões anteriores à 7.0.4 Plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress versão 6.6.5
Descrição: O plugin Events Manager para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro orderby. Escape insuficiente de entrada fornecida pelo usuário e preparação inadequada de consultas SQL existentes permitem que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.
Recomendações: Atualize o plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress para a versão 7.0.4. Atualize o plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress para a versão 6.6.5.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-6970

Produtos afetados

Events Manager – Calendar