漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Events Made Easy < 2.2.36 - Subscriber+ SQL Injection
Vulnerability Description
The Events Made Easy WordPress plugin before 2.2.36 does not sanitise and escape the search_text parameter before using it in a SQL statement via the eme_searchmail AJAX action, available to any authenticated users. As a result, users with a role as low as subscriber can call it and perform SQL injection attacks
CVSS Information
N/A
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
Vulnerability Title
WordPress plugin Events Made Easy SQL注入漏洞
Vulnerability Description
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin Events Made Easy 2.2.36之前版本存在SQL注入漏洞，该漏洞源于插件在通过eme_searchmail AJAX动作在SQL语句中使用search_text 参数，缺少对参数的过滤和转义，任何通过身份验证的用户都可以使用。低至订阅者的用户角色都
CVSS Information
N/A
Vulnerability Type
N/A