PT-2025-33210 · WordPress · Event Calendar/Booking Plugin+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
WordPress Event Manager, Event Calendar and Booking Plugin versões até a 4.0.24
Descrição:
O software contém uma neutralização inadequada de entrada durante a geração de páginas da web, o que permite cross-site scripting (XSS) armazenado.
Recomendações:
Atualize o WordPress Event Manager, Event Calendar and Booking Plugin para uma versão posterior à 4.0.24.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Event Calendar/Booking Plugin
Wordpress Event Manager