CVE-2022-3720 in Event Monster Plugin

Resumen

por VulDB • 2026-06-29

El complemento de WordPress Event Monster anterior a la versión 1.2.0 no valida ni escapa algunos parámetros antes de utilizarlos en sentencias SQL, lo que podría provocar una Inyección SQL explotable por usuarios con privilegios elevados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-10-27
• Divulgación: 2022-11-21
• Moderación: aceptado
• Artículo: VDB-214061
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00962
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3720
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3720/