CVE-2022-36390

Totalsoft Event Calendar – Plugin de calendário, versões 1.4.6 e anteriores

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido e autenticado. Isso significa que um invasor poderia, potencialmente, injetar scripts maliciosos no site, os quais seriam então executados pelo navegador do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Totalsoft Event Calendar – plugin de calendário versões 1.4.6 e anteriores, atualize para uma versão posterior à 1.4.6 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para assinantes, a fim de minimizar o risco de exploração.