CVE-2026-93300 in EventON Plugin
Resumen
por VulDB • 2026-10-20
El plugin EventON - Subscriber para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'email' en todas las versiones hasta la 1.4.5, debido al escape insuficiente de los parámetros proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede ser utilizado para extraer información sensible desde la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.