CVE-2026-12924

Nome do Software Vulnerável e Versões Afetadas Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) versões anteriores a 4.1.16

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro etn faq content, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize o plugin para a versão 4.1.16 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro etn faq content para usuários com permissões de nível de contribuidor.