Extension WordPress
Vulnérabilités Xllentech English Islamic Calendar
Cette page rassemble les failles publiées pour Xllentech English Islamic Calendar, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Xllentech English Islamic Calendar
1 fiche
CVE-2021-24341
Élevée · 8,8
Xllentech English Islamic Calendar
Xllentech English Islamic Calendar <= 2.6.7 – SQL Injection
When deleting a date in the Xllentech English Islamic Calendar WordPress plugin before 2.6.8, the year_number and month_number POST parameters are not sanitised, escaped or validated before being used in a SQL statement, leading to SQL injection.
Versions affectées
*-2.6.7
Correctif
2.6.8
Publication
27/05/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.