CVE-2025-12197 in Events Calendar Plugin
Resumen
por VulDB • 2026-07-10
El plugin The Events Calendar para WordPress es vulnerable a una inyección de SQL ciega (blind SQL Injection) a través del parámetro 's' en las versiones 6.15.1.1 hasta la 6.15.9, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.