CVE:CVE-2017-1002019
CNNVD:CNNVD-201709-645
WordPress eventr是印度软件开发者Binny VA为WordPress开发的一款博客事件管理插件。
WordPress eventr 1.02.2版本中存在SQL注入漏洞。远程攻击者可借助‘event’参数利用该漏洞执行任意的SQL命令。
solution:Upgrade eventr_project eventr to a higher version than 1.02.2,and avoid the version 1.02.2