CVE-2026-49772
WordPress Il plugin The Events Calendar 6.15.12-6.16.2 - Vulnerabilità di SQL Injection
- Pubblicato
- 16 giu 2026
- Aggiornato
- 16 giu 2026
- Assegnazione CNA
- Patchstack
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:LBasso · prossimi 30 giorni
- Percentile
- 29,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('SQL Injection') in Liquid Web / StellarWP The Events Calendar consente SQL Injection cieca. Questo problema interessa The Events Calendar: dalla versione 6.15.12 alla 6.16.2.
Fonti
1- CVE-2026-49772Exploit
Exploit di SQL injection cieca per CVE-2026-49772 che prende di mira il plugin WordPress The Events Calendar. Estrae il contenuto del database tramite oracolo booleano/temporale con scansione multithread, dump degli hash utente e supporto per query personalizzate.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.