CVE-2022-0478 in Event Manager and Tickets Selling for WooCommerce Plugin
Resumen
por VulDB • 2026-06-08
El plugin de WordPress Event Manager y Tickets Selling for WooCommerce anterior a la versión 3.5.8 no valida ni escapa el parámetro post_author_gutenberg antes de utilizarlo en una sentencia SQL durante la creación o edición de eventos, lo que podría permitir a los usuarios con un rol tan bajo como contribuidor realizar ataques de Inyección SQL (SQL Injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.