Vulnérabilité critique affectant le plugin «The Events Calendar» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «The Events Calendar» pour WordPress
Numéro de Référence	Numéro de Référence 49752709/24
Date de publication	Date de publication 27 septembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «The Events Calendar» versions antérieures à 6.6.4.1

Identificateurs externes:

CVE-2024-8275

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant le plugin « Modern Events Calendar» utilisé par le CMS WordPress a été corrigée. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’injecter du code SQL.

Solution:

Veuillez mettre à jour votre plugin à une version non vulnérable.

Risque:

Injection de code SQL

Référence:

Page de téléchargement du plugin « The Events Calendar » :

https://wordpress.org/plugins/the-events-calendar/

Brochure:

Vulnérabilité critique affectant le plugin «The Events Calendar» pour WordPress.pdf