CVE-2022-3720 in Event Monster Plugin

Résumé

par VulDB • 29/06/2026

Le plugin WordPress Event Monster avant la version 1.2.0 ne valide ni n'échappe certains paramètres avant de les utiliser dans des requêtes SQL, ce qui pourrait entraîner une injection SQL exploitée par des utilisateurs disposant de privilèges élevés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/10/2022
• Divulgation: 21/11/2022
• Modérer: accepté
• Entrée: VDB-214061
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00962
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3720
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3720/