CVE-2015-2196 in Spider Calendar
Сводка
по VulDB • 01.06.2026
Уязвимость SQL-инъекции в плагине Spider Event Calendar 1.4.9 для WordPress позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр cat_id в действии spiderbigcalendar_month, отправляемом на wp-admin/admin-ajax.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.