CVE-2025-12197 in Events Calendar Plugin
الملخص
بحسب VulDB • 10/07/2026
تحتوي إضافة The Events Calendar لـ WordPress على ثغرة حقن SQL عمياء (Blind SQL Injection) عبر المعلمة 's' في الإصدارات من 6.15.1.1 إلى 6.15.9، وذلك بسبب عدم كفاية الهروب (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات القائمة بالفعل، مما يمكنهم من استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.