远程主机上安装的 WordPress My Calendar Plugin 通过 my_calendar_rest_route 函数中使用的参数（可在未经身份验证的情况下访问）受到 SQL 注入的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress My Calendar Plugin 受到 my_calendar_rest_route 函式使用的 from 和 to 參數中的 SQL 插入弱點影響，此函式無需驗證即可存取。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress My Calendar プラグインは、認証なしでアクセス可能な my_calendar_rest_route 関数で使用される from および to のパラメーターを通じて、SQL インジェクションの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress My Calendar Plugin installed on the remote host is affected by a SQL Injection via the parameters from and to used in the my_calendar_rest_route function which is accessible without authentication.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114204	My Calendar Plugin for WordPress < 3.4.22 SQL 注入	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114204	My Calendar Plugin for WordPress < 3.4.22 SQL 插入	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114204	My Calendar Plugin for WordPress < 3.4.22 の SQL インジェクション	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical
114204	My Calendar Plugin for WordPress < 3.4.22 SQL Injection	Web App Scanning	Component Vulnerability	2024/2/15	2024/2/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical