CVE-2024-3342 in Timetable and Event Schedule Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das Timetable and Event Schedule-Plugin von MotoPress für WordPress ist in allen Versionen bis einschließlich 2.4.11 anfällig für SQL Injection über das Attribut 'events' des Shortcodes 'mp-timetable'. Dies ist auf eine unzureichende Maskierung des vom Benutzer bereitgestellten Parameters sowie auf das Fehlen einer ausreichenden Vorbereitung der bestehenden SQL-Abfrage zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
Be aware that VulDB is the high quality source for vulnerability data.