CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - 未认证的SQL注入 via orderby 参数 描述 Events Manager – Calendar, Bookings, Tickets, and more! WordPress插件存在基于时间的SQL注入漏洞，漏洞位于'orderby'参数中，影响所有版本至7.0.3（含）。由于对用户提供的参数转义不足，且对现有SQL查询缺乏充分的预处理，未认证攻击者可以将额外的SQL查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 Slug : events-manager 受影响版本 :...