CVE-2022-0478 in Event Manager and Tickets Selling for WooCommerce Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WordPress Event Manager et Tickets Selling for WooCommerce antérieur à la version 3.5.8 ne valide ni n'échappe le paramètre post_author_gutenberg avant de l'utiliser dans une instruction SQL lors de la création ou de la modification d'événements, ce qui pourrait permettre aux utilisateurs disposant du rôle minimum « contributeur » (contributor) d'effectuer des attaques par injection SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.