Pham Cong Lap

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Franky Events Made Easy events-made-easy allows Code Injection.This issue affects Events Made Easy: from n/a through 3.3.5.

توجد مشكلة حيث يفشل البرنامج في تحييد علامات HTML المتعلقة بالنصوص البرمجية بشكل صحيح ولا يقوم بالتحقق من القيم قبل تنفيذ الدالة `do shortcode()`. يسمح هذا للمهاجمين غير المصرح لهم بإجراء حقن للكود وتنفيذ shortcodes تعسفية.