Simple Events Calendar Project

Simple Events Calendar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2021-24552

Exploit
  • EPSS 1.06%
  • Veröffentlicht 23.08.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:17

The Simple Events Calendar WordPress plugin through 1.4.0 does not sanitise, validate or escape the event_id POST parameter before using it in a SQL statement when deleting events, leading to an authenticated SQL injection issue