CVE-2025-12646 in Community Events Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用コミュニティイベントプラグインには、SQLインジェクションの脆弱性が存在します。これは1.5.4以前の全バージョンで発生し、ユーザー入力の「dayofyear」パラメータに対するエスケープ処理の不十分さと、既存のSQLクエリにおける準備文（プレースホルダー）の使用不足が原因です。これにより、認証されていない攻撃者が既存のクエリの末尾に追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.