Описание
The Events Calendar WordPress plugin before 6.4.0.1 does not properly sanitize user-submitted content when rendering some views via AJAX.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.4.0.1 (исключая)
cpe:2.3:a:stellarwp:the_events_calendar:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 97%
0.32944
Средний
9.1 Critical
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 9.1
github
больше 1 года назад
The Events Calendar WordPress plugin before 6.4.0.1 does not properly sanitize user-submitted content when rendering some views via AJAX.
EPSS
Процентиль: 97%
0.32944
Средний
9.1 Critical
CVSS3
Дефекты
CWE-79