CVE-2025-2800

Nome do Software Vulnerável e Versões Afetadas WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce versões anteriores à 3.1.50

Descrição O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro organizer name. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar uma página injetada.

Recomendações Atualize o WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para a versão 3.1.50 ou posterior.