Extension WordPress

Vulnérabilités Event Expresso Free

Cette page rassemble les failles publiées pour Event Expresso Free, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Event Expresso Free

2 fiches

CVE-2017-14760 Critique · 9,8
Event Expresso Free

Event Espresso Free/Lite <= 3.1.37.12.L – Unauthenticated SQL Injection

The Event Espresso Free/Lite plugin for WordPress is vulnerable to Time-Based Blind SQL Injection via the ‘recurrence_id’ parameter in versions up to, and including, 3.1.37.12.L due to insufficient escaping on the user supplied parameter and lack of sufficient…

Versions affectées

* – 3.1.37.12.L, *-3.1.37.12

Correctif

3.1.37.14, 3.1.37.14L

Publication

30/09/2019

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités