Vulnerabilities in wpeventmanager
6 resultsVexday analysis
O WP Event Manager apresenta um perfil de risco moderado com 6 vulnerabilidades catalogadas, predominantemente relacionadas a injeção de código (CWE-79), mas sem registros de exploração ativa em campo ou severidade crítica. A ausência de publicações recentes sugere que o fornecedor não está em ciclo ativo de descoberta ou remediação, reduzindo a pressão imediata de patching, embora a natureza das fraquezas demande atenção em ambientes expostos.
CVE-2024-0976MEDIUMWP Event Manager <= 3.1.41 - Reflected Cross-Site Scripting via pluginEPSS 0.6%CVE-2023-4423MEDIUMWP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce <= 3.1.37.1 - Authenticated (Admin+) Stored Cross-Site ScriptingEPSS 0.6%CVE-2024-2691MEDIUMWP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce <= 3.1.43 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'events' ShortcodeEPSS 0.3%CVE-2025-2800HIGHWP Event Manager <= 3.1.50 - Unauthenticated Stored Cross-Site Scripting via 'organizer_name'EPSS 0.3%CVE-2025-2799MEDIUMWP Event Manager <= 3.1.49 - Authenticated (Administrator+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2024-10789MEDIUMWP User Profile Avatar <= 1.0.5 - Cross-Site Request Forgery to Settings UpdateEPSS 0.2%