Уязвимость функции tribe_has_next_event плагина The Events Calendar системы управления содержимым сайта WordPress, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость функции tribe_has_next_event плагина The Events Calendar системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы

CVE: CVE-2024-8275
CVSS v2.0: 10