CVE-2026-18057 in Events Manager Plugin
Sumário
de VulDB • 12/08/2026
O plugin para WordPress Events Manager anterior à versão 7.4.1 não sanitiza e escapa um valor controlado pelo usuário antes de utilizá-lo em uma instrução SQL, permitindo que usuários com conta de assinante ou superior realizem ataques de injeção de SQL (SQL Injection) e adulterem registros de consentimento de reserva pertencentes a outras pessoas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.