Exposição de EventOn

Appointment scheduling, WordPress plugins
16
score de exposição
5.835
sites usam
0
em exploração
0
críticos
Análise Vexday

O plugin WordPress EventOn acumula 22 CVEs catalogadas, sem registros de exploração ativa no catálogo CISA KEV e sem vulnerabilidades de severidade crítica, o que coloca sua taxa de exploração abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão comum em plugins de frontend que exige atenção contínua à sanitização de entradas e à codificação de saídas. A CVE de maior risco atual é CVE-2024-0235, com escore EPSS de aproximadamente 0,38 — valor que indica probabilidade não desprezível de exploração e merece priorização nas rotinas de atualização. A ausência de novas CVEs nos últimos 90 dias pode refletir estabilidade recente, mas o volume histórico acumulado recomenda monitoramento ativo, especialmente em ambientes onde o plugin lida com dados de usuários ou integração com sistemas de eventos.

CVEs

23 resultados
CVE-2023-2796—EventON < 2.1.2 - Unauthenticated Event AccessEPSS 42.7%CVE-2024-0235MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address DisclosureEPSS 38.0%CVE-2023-3219—EventON < 2.1.2 - Unauthenticated Post Access via IDOREPSS 7.5%CVE-2025-32614HIGHWordPress EventON plugin <= 2.4 - Local File Inclusion vulnerabilityEPSS 1.9%CVE-2025-32160HIGHWordPress EventON plugin <= 2.4.1 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2025-47494HIGHWordPress EventON plugin <= 2.4.1 - Local File Inclusion VulnerabilityEPSS 0.7%CVE-2024-0236MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password DisclosureEPSS 0.5%CVE-2023-6046MEDIUMEventON < 2.2 - Admin+ Stored HTML InjectionEPSS 0.4%CVE-2023-6005MEDIUMEventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site ScriptingEPSS 0.4%CVE-2023-7200MEDIUMEventON < 4.4.1 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-0237MEDIUMEventON (Free < 2.2.9, Premium <= 4.5.8) - Unauthenticated Virtual Event Settings UpdateEPSS 0.4%CVE-2025-47564MEDIUMWordPress EventON plugin <= 4.9.8 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2023-4388MEDIUMEventON < 2.2 - Admin+ Stored XSSEPSS 0.4%CVE-2024-4752MEDIUMEventON < 2.2.15 - Admin+ Stored Cross-Site Scripting via event subtitleEPSS 0.4%CVE-2024-0238MEDIUMEventON (Free < 2.2.8, Premium < 4.5.6) - Unauthenticated Arbitrary Post Metadata UpdateEPSS 0.4%CVE-2024-0233MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Reflected XSSEPSS 0.4%CVE-2024-6910MEDIUMEventON < 2.2.17 - Admin+ Stored XSSEPSS 0.4%CVE-2024-33940MEDIUMWordPress EventON plugin <= 2.2.14 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-48116MEDIUMWordPress EventON plugin <= 2.4.4 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2025-47565MEDIUMWordPress EventON plugin <= 4.9.9 - Broken Access Control vulnerabilityEPSS 0.2%