CVE-2024-8275

CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribe_has_next_event(). Poiché l'input non viene adeguatamente sanitizzato, attaccanti non autenticati possono aggiungere query SQL malevole, consentendo loro di accedere a informazioni sensibili memorizzate nel database.

1- Installa Python: assicurati che Python 3 sia installato. Verifica con: python --version

2- Installa requests: esegui: pip install requests

3- Installa sqlmap (Opzionale): git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git

4- Esegui lo script: salva il codice come exploit.py ed esegui: python exploit.py

Esegui il comando sqlmap se generato dopo un exploit riuscito. Non mi assumo alcuna responsabilità per l'uso di questo script; usalo a tuo rischio.