PT-2025-21532 · WordPress · Events Calendar
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões 1.0.4 e anteriores do plugin events-calendar para WordPress
Descrição:
O problema diz respeito ao plugin events-calendar para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso pode permitir que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso é possível mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.
Recomendações:
Para as versões 1.0.4 e anteriores do plugin events-calendar para WordPress, atualize para uma versão que corrija este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Events Calendar