CVE-2024-11135 in Eventer Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das Eventer-Plugin für WordPress ist in allen Versionen bis einschließlich 3.9.8 anfällig für SQL-Injection über den Parameter 'event' in der Funktion 'eventer_get_attendees'. Dies ist auf eine unzureichende Maskierung des vom Benutzer bereitgestellten Parameters und das Fehlen einer ausreichenden Vorbereitung der vorhandenen SQL-Abfrage zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.