Vulnerabilidad en Roundup WP Registrations for the Events Calendar (CVE-2024-39638)
Severidad:
ALTA
Type:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
29/08/2024
Última modificación:
30/08/2024
Descripción
Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Roundup WP Registrations for the Events Calendar permiten la inyección SQL. Este problema afecta a las inscripciones para el calendario de eventos: desde n/a hasta 2.12.2.
Impacto
Puntuación base 3.x
8.50
Severidad 3.x
ALTA