CVE-2026-81791

ŚrednieCVSS 6.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka EventON w wersjach do 2.5.7 zawiera podatność typu Cross Site Scripting (XSS) możliwą do wykorzystania przez użytkownika z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.

Ocena ryzyka

Użytkownik z niskimi uprawnieniami może wstrzyknąć skrypty, które zostaną wykonane w przeglądarkach innych użytkowników, prowadząc do kradzieży sesji lub phishingu.

Rekomendacja

Zaktualizuj wtyczkę EventON do wersji nowszej niż 2.5.7.

Inne podatności w EventON

CVE-2026-9711Krytyczne
Wtyczka EventON dla WordPressa do wersji 5.0.11 zawiera podatność na wstrzykiwanie SQL przez parametr 'search'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań, co pozwala na wyodrębnienie poufnych danych z bazy, jeśli włączona jest opcja 'Enable additional search queries' i istnieje co najmniej jedno opublikowane wydarzenie.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS