CVE-2025-63064
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka EventON (wersje do 4.9.12 włącznie) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wstrzyknąć trwały złośliwy skrypt, który zostanie wykonany w przeglądarce odwiedzających stronę lub administratorów. Może to prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści witryny.
Rekomendacja
Zaktualizuj wtyczkę EventON do wersji nowszej niż 4.9.12, gdy poprawka będzie dostępna. Sprawdź również, czy w treściach strony nie ma wstrzykniętych złośliwych skryptów.
Inne podatności w EventON
Zobacz wszystkie- CVE-2026-81791Średnie
Wtyczka EventON w wersjach do 2.5.7 zawiera podatność typu Cross Site Scripting (XSS) możliwą do wykorzystania przez użytkownika z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-9711Krytyczne
Wtyczka EventON dla WordPressa do wersji 5.0.11 zawiera podatność na wstrzykiwanie SQL przez parametr 'search'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań, co pozwala na wyodrębnienie poufnych danych z bazy, jeśli włączona jest opcja 'Enable additional search queries' i istnieje co najmniej jedno opublikowane wydarzenie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ashanjay EventON eventon allows Stored XSS.This issue affects EventON: from n/a through <= 4.9.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS