Wordpress Modern Events Calendar Lite SQL注入漏洞

Wordpress Modern Events Calendar Lite是 （Wordpress）开源的一个应用插件。该插件用于管理事件网站的最佳工具。 Wordpress Modern Events Calendar Lite before 5.16.6 存在SQL注入漏洞，该漏洞源于当以作者身份登录时，没有清除mec_fes_form mec[post_id]参数。