PT-2026-56326 · Joe007+1 · Eventer

Rafie Muhammad · CVE-2026-9700 · Publicado 2026-07-07 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Eventer versões anteriores a 4.4.3

Descrição O plugin Eventer para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro code e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso anexando consultas SQL adicionais às já existentes, permitindo a extração de informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 4.4.2. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro code.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-9700

Produtos afetados

Eventer

Referências · 12

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-9700 · Nota
• https://t.me/cveNotify/191698 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5e3b0a3a-ce4b-40fd-9519-a81e315cee42?source=api-prod · Nota
• https://t.me/cveNotify/190889 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5e3b0a3a-ce4b-40fd-9519-a81e315cee42?source=cve · Nota
• https://reddit.com/r/StopBadBots/comments/1uys6rm/267_wordpress_vulnerabilities_dropped_last_week · Publicação no Reddit
• https://t.me/CVEtracker/59326 · Publicação no Telegram
• https://t.me/cveNotify/190877 · Publicação no Telegram
• https://t.me/CVEtracker/59331 · Publicação no Telegram
• https://codecanyon.net/item/eventer-wordpress-event-manager-plugin/20972534 · Nota
• https://t.me/cveNotify/191185 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9700 · Nota de Segurança