CVE-2021-25083: fallo en Registrations for the Events Calendar – Event…
Registrations for the Events Calendar < 2.7.10 - Reflected Cross-Site Scripting
Publicada el · Actualizada el
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
probabilidad de explotación
0.9%top 42% de las CVE
explotación observada
noninguna fuente lo reporta
The Registrations for the Events Calendar WordPress plugin before 2.7.10 does not escape the qtype parameter before outputting it back in an attribute in the settings page, leading to a Reflected Cross-Site Scripting
Productos afectados
Unknown · Registrations for the Events Calendar – Event Registration PluginCVEs relacionadas — Registrations for the Events Calendar – Event…
En el mismo producto, de las más peligrosas a las menos.