CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 は、WordPress プラグイン The Events Calendar で発見された深刻な SQL インジェクションの脆弱性です。この脆弱性は、バージョン 6.6.4 以前に影響します。この問題は、tribehasnextevent 関数における 'order' パラメータのエスケープ処理が不十分であることに起因します。入力が適切にサニタイズされていないため、認証されていない攻撃者が悪意のある SQL クエリを追加し、データベースに保存されている機密情報にアクセスできる可能性があります。 1- Python をインストール:...