CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - Inyección SQL no autenticada a través del parámetro orderby Descripción El plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress es vulnerable a una inyección SQL basada en tiempo a través del parámetro 'orderby' en todas las versione...