CVE-2025-2799

Nome do Software Vulnerável e Versões Afetadas WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce versões até e incluindo a 3.1.49

Descrição O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress contém uma vulnerabilidade de Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada. Isso afeta apenas instalações multisite e instalações onde o unfiltered html foi desabilitado.

Recomendações Atualize o WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para uma versão superior à 3.1.49.