Podatności EventON
3 znanych podatności CVE w EventON, przetłumaczonych i ocenionych.
- CVE-2026-81791Średnie
Wtyczka EventON w wersjach do 2.5.7 zawiera podatność typu Cross Site Scripting (XSS) możliwą do wykorzystania przez użytkownika z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
- CVE-2026-9711Krytyczne
Wtyczka EventON dla WordPressa do wersji 5.0.11 zawiera podatność na wstrzykiwanie SQL przez parametr 'search'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań, co pozwala na wyodrębnienie poufnych danych z bazy, jeśli włączona jest opcja 'Enable additional search queries' i istnieje co najmniej jedno opublikowane wydarzenie.
- CVE-2025-63064Średnie
Wtyczka EventON (wersje do 4.9.12 włącznie) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS